動態(tài)ip地址有什么優(yōu)缺點

　　動態(tài)IP地址（Dynamic IP）指的是在需要的時候才進行IP地址分配的方式。動態(tài)IP地址和靜態(tài)IP地址是對應的。。所謂動態(tài)就是指當你每一次上網(wǎng)時，電信會隨機分配一個IP地址，靜態(tài)指的是固定分配一個IP地址，每次都用這一個地址。

　　由于IP地址資源很寶貴，因此大部分用戶上網(wǎng)都是使用動態(tài)IP地址的，比如通過Modem、ISDN、ADSL、有線寬頻、小區(qū)寬頻等方式上網(wǎng)的計算機，都是在每次上網(wǎng)的時候臨時分配一個IP地址。

　　靜態(tài)IP地址與動態(tài)IP地址的比較和應用

　　在小型網(wǎng)絡中，因為計算機數(shù)量不多，網(wǎng)絡管理員一般采用手工分配IP地址的方法為每臺計算機分配靜態(tài)IP地址，而隨著網(wǎng)絡不斷擴展，應用領域不斷擴大，網(wǎng)絡在企業(yè)中的應用日益普及，發(fā)展到中、大型網(wǎng)絡，計算機的數(shù)量往往會有幾百臺，甚至成千上萬臺，這種方法就不太適用了。如果一定要采用靜態(tài)IP地址分配方法，不但會給網(wǎng)絡管理和使用者帶來很多不便，電腦使用者每到一個地方想上網(wǎng)必須先配置計算機網(wǎng)絡參數(shù)（IP地址、子網(wǎng)掩碼、網(wǎng)關、DNS），而且還容易發(fā)生IP地址沖突等問題，造成機器不能正常使用。因此，這就需要尋求一種高效可靠的IP地址管理方式，于是就出現(xiàn)了DHCP。DHCP是Dynamic Host Configuration Protocol的縮寫，也叫動態(tài)主機配置協(xié)議。DHCP是TCP/IP通信協(xié)議中，用來暫時指定網(wǎng)絡中某臺計算機IP地址的通信協(xié)議。DHCP技術的設計目的就是動態(tài)、靈活地使用IP地址，降低TCP/IP網(wǎng)絡管理的復雜性，它是一個Client/Server協(xié)議。

　　那么為什么國內(nèi)企業(yè)包括大企業(yè)的網(wǎng)絡普遍使用靜態(tài)IP地址管理哪？他們是如何實現(xiàn)管理的？他們主要是抑制移動設備的使用達到管理的目的，大公司將內(nèi)部網(wǎng)絡分成不同的網(wǎng)段給各個分公司，分公司只能在自己的內(nèi)部網(wǎng)中使用自己的網(wǎng)段，在這個網(wǎng)段以內(nèi)，IP地址由各個分公司自行管理，也就是把一個大的網(wǎng)絡劃分成一些小的網(wǎng)絡。

　　企業(yè)管理要以人為本，企業(yè)的各項工作要靠人來實現(xiàn)，網(wǎng)絡的使用也是提高管理水平的重要手段，只有人充分利用網(wǎng)絡才能使網(wǎng)絡的應用達到最佳效果，因此，國外企業(yè)的網(wǎng)絡普遍使用DHCP管理IP地址，而不是靜態(tài)IP地址，因為他們滿足要人的各種需求，支持移動設備的使用。只要管理需要，網(wǎng)絡必須要滿足，而不是抑制。目前國內(nèi)企業(yè)的網(wǎng)絡應用效率很低的一個重要原因就在這里。

　　下面將使用DHCP為管理基于TCP/IP的網(wǎng)絡利弊談一下自己的看法：

　　一、使用DHCP為管理基于TCP/IP的網(wǎng)絡好處是；

　　可以支持移動設備（如筆記本等）的使用，充分利用企業(yè)內(nèi)的所有資源，如打印設備、數(shù)據(jù)等軟硬件。

　　1.提供安全而可靠的配置。DHCP避免了由于需要手動在每個計算機上鍵入值而引起的配置錯誤。DHCP還有助于防止由于在網(wǎng)絡上配置新的計算機時重用以前指派的IP地址而引起的地址沖突。

　　2.可以減少配置管理。使用DHCP服務器可以大大降低用于配置和重新配置網(wǎng)上計算機的時間?？梢耘渲梅掌饕员阍谥概傻刂纷饧s時提供其他配置值的全部范圍。這些值是使用DHCP選項指派的。

　　3.DHCP租約續(xù)訂過程還有助于確?？蛻舳擞嬎銠C配置需要經(jīng)常更新的情況（如使用移動或便攜式計算機頻繁更改位置的用戶），通過客戶端計算機直接與DHCP服務器通訊可以高效、自動地進行這些更改。

　　4.IP地址采用租用方式，需要時向DHCP服務器申請IP，用完后釋放，使IP地址可以再利用。

　　5.DHCP服務器數(shù)據(jù)庫是一個動態(tài)數(shù)據(jù)庫，向客戶端提供租約或釋放租約時會自動更新，降低了管理IP地址的難度，所有DHCP客戶的設置和變更都由客戶端和服務器自動完成，不需人工干涉。

　　除了以上好處，DHCP也存在不少缺點：

　　DHCP不能發(fā)現(xiàn)網(wǎng)絡上非DHCP客戶端已經(jīng)在使用的IP地址。

　　DHCP服務器對于用戶的接入沒有限制，任何一臺電腦只要連接到網(wǎng)絡上，就能夠通過DHCP服務器獲得正確的網(wǎng)絡配置，從而訪問網(wǎng)絡。這樣使得非法的用戶很容易進入內(nèi)部網(wǎng)絡，帶來安全隱患。

　　當網(wǎng)絡上存在多個DHCP服務器時，尤其是存在私設的冒充DHCP服務器時，一個DHCP服務器不能查出已被其它服務器租出去的IP地址，這樣將會給網(wǎng)絡造成混亂。

　　那么這些缺點在國外一些大的企業(yè)是如何解決的？

　　目前在國外一些大的企業(yè)，如微軟、HP等大的跨國企業(yè)，他們的網(wǎng)絡遍布全球，他們使用眾多DHCP、DNS服務器對IP地址進行有效管理，并且這些管理都是在總部進行的。

　　正因為有以上缺陷，國外企業(yè)不是消極地抑制移動設備（筆記本等）的使用，而是在不同階段通過各種管理軟件對IP地址進行管理。你們大概知道一開始他們是使用微軟自帶的、LINUX/UNIX開放原碼或基于DHCP的路由器中的DNS和DHCP軟件進行管理的，但由于網(wǎng)絡不斷擴大，多臺DNS和DHCP服務器的分散管理，也產(chǎn)生了一些問題。這樣，集中高效的IPAM管理解決方案就應運而生了。目前，微軟、HP、BT、APPLE選擇了MEN&MICE的解決方案，他的優(yōu)點是無須增加硬件設備，只是在網(wǎng)絡中的任何一臺服務器上安裝這種軟件就可以在所有DNS和DHCP服務器之上加上一層管理，并集中統(tǒng)一地對所有的IP地址進行管理。如果大家感興趣，可以到他們的網(wǎng)站試用一下。

　　動態(tài)IP地址有什么優(yōu)缺點

　　優(yōu)點：不固定，在論壇等地方留下的ip重啟以后就變，即便是招惹了某些人也很難尋求報復，ip固定，在網(wǎng)上的目標也就固定，容易惹來攻擊，而變化的ip相對的報復攻擊的可能性小點，但并不是不受攻擊，黑客掃描網(wǎng)絡ip是很快的。

　　缺點：主要是對外提供服務，比如架設游戲網(wǎng)站等，ip不固定要用動態(tài)域名解析等，使用反彈木馬也要用到動態(tài)域名，不可以直接用ip。