如何清理 IP 并防止“幽灵主机”声称其 IP 地址？

Question

背景

我们有大约 500 个公共 IP 地址，即将枯竭。大多数主机都配置为从 DHCP 获取 IP。

但是有一些配置了静态 IP。

问题

现在我想释放那些主机不再存在的 IP 地址。

对于 DHCP IP，这很容易；在那里我可以查看 DHCP 服务器并检查每个 IP 上次发布的时间。如果不是在 X 个月内，那么我声明它是免费的，如果主机再次上线，它只会获得另一个 IP。

但是对于那些使用静态 IP 的主机呢？

我可以ping IP，如果它没有回复，那么它可能是免费的。

但是如果我把 IP 给一台新主机，因为我认为它是免费的，而老主机有一天会上线呢？问题！

题

在这种情况下，您如何清理您的 IP 并防止“幽灵主机”重新上线并再次声明其 IP 地址？

Answer 1

希望您以某种方式跟踪静态 IP 地址分配。大多数商店都有某种类型的文档（如电子表格）来跟踪任何静态分配。如果没有，Internet 上有免费的 IP 地址管理器（想到的是SolarWinds），可以帮助您清点网络上的内容。

就 DHCP 分配而言，如果您使用的是 Windows DHCP 服务器，则可以启用地址冲突检测，以便它在分配前 ping 一个地址以查看它是否正在使用。我认为其他 DHCP 服务器具有类似的功能。当然，您的客户端和硬件防火墙必须允许 ping 才能使用此功能。

对于在您的 IP 清单之后连接的静态地址客户端，如果他们的地址已被使用，他们将在重新加入网络时收到地址冲突通知。希望他们能够切换到 DHCP（或致电支持）。不幸的是，您必须首先应用更复杂的技术（例如网络访问保护或 802.1x）来阻止这些人进行连接。