设计网络安全体系之规划网络lP地址

2.规划网络lP地址

规划网络IP地址是指定网络IP地址分配策略，以及网络设备的路由和交换策略。其中， 路由和交换策略需要在相应的主干路由器、核心交换以及共享交换设备上进行设置。

制定网络IP地址分配策略是指根据IP编址特点，为设计的网络中的节点和设备分配合适的IP地址。网络IP地址分配策略要和网络层次规划、路由协议规划和流量规划等结合起来考虑。IP地址的分配应采用自顶向下的方法，一般地，首先把整个网络根据地域、区域，每个子区域从它的上一级区域里获取IP地址段。采用结构化网络分层寻址可以使地址是有意义的、分层的、容易规划的，其优点是有利于地址的管理和故障检测，容易实现网络优化和安全。

在实际部署中，IP地址分配一般包括静态分配地址、动态分配地址以及网络地址转换（Network Aclclress Translation，NAT）分配地址等方式。