动静结合，灵活分配IP地址

　　在基于TCP/IP的企业网络中，通常采用静态和动态两种地址分配方式。静态分配方式是由管理员为每一台联网的计算机、服务器交换机、防火墙、计费网关等网络设备设定一个固定的IP地址。这种分配方式下，管理员可以掌握每一台设备的IP地址信息，但是随着设备的更新、调换以及用户自己更改IP地址，很容易造成IP地址的混乱和冲突，进而给管理员带来较大的维护工作量。

　　动态分配方式下，每一台计算机在登录网络后都可以通过DHCP服务器自动地获取IP地址、默认网关及DNS地址信息。这种方式可以节省管理员大量的维护工作量。但是如果采用全动态的分配方式，对于服务器或是处理特定业务的工作站来讲，一旦原有的地址被争用，将重新获得一个新的地址，这种转变对于客户端来讲是不透明的，往往会造成应用不能正常使用的情况。

　　因此，合理的IP地址分配方式是采取动静结合的方式，其分配原则是以动态分配为主，同时对于需要设定固定IP地址的设备采取静态分配方式。

　　实现的方法是，在进行DHCP作用域设置的时候，在每个子网中预留一定空间的IP地址，这些地址参与动态分配，主要用来进行固定地址的分配。如：在VLAN1的作用域中要排除192.168.1.1到192.168.1.20范围的IP地址以及地址192.168.1.100，可以在DHCP作用域设置的时候进行（如图1）所示的设置。

图1 在作用域中预留IP地址

　　通过上面的设置，在VLAN1中可以动态分配给客户机的IP地址空间为除去地址192.168.1.100的从192.168.1.21到192.168.1.253(192.168.1.254作为默认网关地址)地址范围。

　　由于动静结合的IP分配方式不需要管理员对客户机的IP地址信息进行维护，可以大大减少IP地址冲突的产生，同时需要设定固定IP地址的设备相对较少，不会增加管理员的维护工作量。

　　在采用DHCP动态分配IP地址的方式下，可以在客户机启用DHCP自动获取IP地址的同时再手工设置一个固定IP地址，这样当网络中的DHCP服务器不可用时，客户机会自动使用备用的固定IP地址进行网络连接，从而减少DHCP服务器故障对网络应用的不利影响。设置方法是在TCP/IP协议的属性设置中，在“备用配置”选型页选择“用户配置”选项并输入相应的IP地址信息，（如图2）所示。

图2 为DHCP预留备用IP地址