(1)校園網(wǎng)IP地址分配總則

校園網(wǎng)IP地址規劃根據所分配的公網(wǎng)IP地址和內部私網(wǎng)IP地址分配，可分為三大塊:一塊是Cernet分配多個(gè)C類(lèi)公網(wǎng)IP地址，作為和國際互聯(lián)網(wǎng)互聯(lián)的地址，域名xxx.edu.cn就解析在這片地址上，主要供網(wǎng)絡(luò )中心和圖書(shū)館電腦部、部分實(shí)驗室專(zhuān)用；第二塊是校園網(wǎng)的普通用戶(hù)，使用內部地址192.168.xxx.xxx，不能和國際互聯(lián)網(wǎng)直接發(fā)生聯(lián)系，不能避開(kāi)代理和計費系統；第三塊是學(xué)校同時(shí)還可以申請一塊ChinaNet的公網(wǎng)IP地址，作為接入電信公網(wǎng)和部分關(guān)鍵的服ChinaNet上。務(wù)器出口備份，關(guān)鍵服務(wù)器擁有兩個(gè)公網(wǎng)IP，分別跨接在Cernet和和內網(wǎng)上。



(2)校園網(wǎng)內部私網(wǎng)IP地址的分配

對于相對固定不變的教學(xué)區采用靜態(tài)分配IP地址，內部地址的分配原則是按建筑物進(jìn)行的，視用戶(hù)的數量，1/4、為防止地址盜用，采用IP地址與MAC地址綁定，人數多、用戶(hù)地長(cháng)快的學(xué)生區采用動(dòng)態(tài)分配IP地址來(lái)用B Frt的對于流動(dòng)性大、用戶(hù)Vian，小范圍地限制地址盜用問(wèn)題。

對上網(wǎng)用戶(hù)的管理，可以基于用戶(hù)名、城進(jìn)行按園網(wǎng)內的網(wǎng)絡(luò )資源不面認證統可訪(fǎng)間，難動(dòng)段外的費 密碼的代理認證WEB認證源就必須經(jīng)過(guò)認證，并可以直接訪(fǎng)問(wèn)校園網(wǎng)和教育網(wǎng)。用戶(hù)開(kāi)機時(shí)，從DHCP服務(wù)器獲得校園IP地址。
 
(3)中心交換機支持靜態(tài)或動(dòng)態(tài)的IP地址分配，并支持動(dòng)態(tài)IP地址分配方式下DHCP-Relay功能，DHCP SERVER可安放在園區內部。

(4)對于固定IP地址用戶(hù)，需要針對標識符(MAC地址)設定保留IP地址。

(5)如果使用華為公司的寬帶接入設備MA5200E進(jìn)行網(wǎng)站建設認證計費，可以使用MA5200E內置的DHCP Server 或者網(wǎng)絡(luò )集中DHCP Server實(shí)現地址的分配。VLAN方式下每個(gè)VLAN可以只需要一個(gè)IP地址，采用ARP Proxy方式，大大節約了地址空間。