随着网络应用的扩展,网络的规模越来越大,节点数越来越多。在一个大型的局域网内,往往有数百,甚至数千台设备或电脑需要分配IP地址,如何对IP地址进行有效的管理控制,是网络管理员非常头疼的问题。具体来讲,IP地址管理中所遇到的问题有:
对于第一个问题,如果是静态分配IP地址,则只需要通过登记记录,建立IP地址与主机、用户、网络端口之间的对应联系表格,就可以比较有效地予以解决。
对于第二和第三个问题,通常会采用DHCP(动态主机配置协议)解决,但是,引入DHCP之后,又产生了如下问题:DHCP给主机分配的IP地址往往是随机的,如何建立IP地址与用户,或者IP地址与信息点之间的映射,使得IP地址与主机、用户、网络端口之间难以对应。 由于网络中的主机通过DHCP服务器获得IP地址及配置信息,如果网络中存在非法的DHCP服务器,会使得主机有可能获得不正确的IP地址配置信息。
第四个问题更为复杂和严重,由于是盗用IP地址的人可能是无意的,也可能是恶意的,如果是恶意盗用,往往很难定位其使用的是哪个网络端口、在哪个信息点。不管是无意还是恶意,IP地址盗用也会产生非常严重的网络故障,例如:盗用的是网关地址或者是服务器的地址,会导致大面积的网络无法正常使用。