我目前只能想到一條:
在沒有做記錄的情況下,無法確實掌握IP的使用狀況。
麻煩大家集思廣義了!
使用固定IP的缺點
資訊人員要開始管控IP的工作(需花精力),
為了防止員工搞怪(自己改IP),
個人OS要加相關防止權限(包含透過AD權限管制),
要花錢更換有網管功能的交換器,
沒照規矩來(包括自帶設備)就是不讓他們連上公司及外面網路,
這是缺點,但也是優點,第一次基礎規劃及建置比較累,
但以後會很好管理,網路問題很容易查(或封鎖),
唯一擔心是公司的業務原是搞IT的,
如果硬體管控機制不夠(如缺乏網管交換器及嚴格限制設定,含個人PC),
想捉弄網管就從IP搞怪(衝突)開始。
在沒有做記錄的情況下,無法確實掌握IP的使用狀況
第一條好像已經包含第3、4、5條了
第2條,可否改IP,應該跟「群組原則」這一類的設定比較有關聯。
第4條,IP這種東西,跟錢一樣,一翻兩瞪眼,是很殘酷的東西,因此在認定網路規模時,本來就要盡可能把會用到IP的狀況考慮進來 (簡單講就是寧可多不可少)。
另外,IP的需求數量其實也和公司的規模息息相關,而這一點則取決於網管部門和經營管理階層的互動 (簡單講就是能夠幫助你做正確決策的消息來源)。
不是每個有 AD 的組織/企業都有用到 GPO!
IP數量在我們來說,真的不是問題...因為有一整個 CLASS B 可用..
區域網路使用固定IP基本上沒有好與不好...(抱歉,小弟不是來亂的)
如果小弟是IT,會用固定的IP給用戶,但是,會搭配設備來作。也就是說即便是用DHCP也會固定發給他一定的IP。
透過IP+MAC綁定,給固定IP,更甚的是去做更多的限制,讓她非得來找IT更新相關資料,否則上不了網。
IP不夠用?不會吧....區域網路應該不會有這樣的問題。
固定IP有很多的好處,如果要說壞處的話,就是IT的LOADING會變重,因為老是要去搞定IP衝突的問題(當您沒有相對應的設備可以管理運用),要花時間去擬定相關的IP運用及配置的前置作業及後續管理。
再來就可能是內部如果有不肖員工,會針對某特定人的電腦進行刺探或者不當行為(臥虎藏龍ㄚ誰會知道看來很宅的小胖會是間諜?)
之前工作的廠區大約將近100台電腦與設備,為避免電腦和設備之間的衝突所以就切了四個vlan,每次只要有搬動電腦或設備就必須更改switch port的vlan或是更改PC的IP讓其網路可以通行不然vlan不對應IP就會造成無法將資料傳送出去的問題(通俗一點就是網路不通)。
優點:使用者自行變動設備或電腦位置,運氣好可以用運氣不好就必須找網管處理.(可掌握資產的位置,還可順便念念使用者不可自行變動主機)
缺點:每次變動就必須找網管人員增加網管工作量(反過來可以增加工作件數年底考核可以多點東西呈現在報表上)
不太了解版大的意思?是希望維持原狀?還是要改變原狀?
我的意思,就是列出「在不考慮DHCP Server的情況下,所有網路節點皆使用固定IP」的缺點。
類似C大的意見,我公司同棟樓有多樓層,每層樓各切一個VLAN,地下室則全是會議室與公共空間,每層樓也有小會議桌,大家拿著NB到處開會,使用固定IP的話,每天就一定會碰到有人反應網路不通,光這些就可以搞掛IT...
話說以前我們也是固定IP,但因人數多,管理上實在....,後來考量"長痛不如短痛",一次將所有CLIENT全部改為動態取得,現在就很少再遇到這類問題了,反而是私接的無線AP會搶發IP造成無法上網的現象較常出現了。
版大要問的,跟公司的規模(人數、PC與設備台數、辦公環境等)呈正相關,人少、機器少,當然就不是問題了。就像一件網路規劃案,不同的人負責,結果可能都不一樣啦。
所謂設備與PC是說設備與PC皆需要IP,避免衝突是說因為設備也有電腦OS為避免因為PC可能中毒可能被入侵所以切vlan作所區隔
1.使用者無法自行更改IP
2.沒有DHCP,皆為固定IP
3.缺點:
a.需要有一張記錄表,需要隨時更新。
b.增加網管人員的工作量
(以上皆設定使用者無法變更IP為前提,讓使用者能夠有權限更改IP那還有啥是使用者不能作的??)
使用固定IP的缺點
1.電腦數量多,必須詳細紀錄哪台電腦對應哪各IP(第一次花費時間長)
2.若有修改IP的話,紀錄表沒更新,接下新的IT人員會找的很辛苦。
3.那條網路線對應哪台電腦要很清楚紀錄,況且前人留下的資料不正確,需要花更多時間自己去摸索找尋。(跟第一條很類似)
4.如公司有兩組不同網段的IP(如:192.168.X.X或10.10.Y.Y),電腦掛了重灌、還原時,必需很清楚該電腦IP。(跟第一條很類似)
5.如果公司的人對電腦很了解,自己帶電腦偷偷設定固定IP,就可以上網。(家賊難防)
※簡單講,固定IP需要做紀錄,只要資料稍微沒更新,事後可能就要花更多的時間去補上。