IP адресирането е едно от най-важнитеаспекти на работата на който и да е мрежов администратор. Всяко свързано устройство се нуждае от IP адрес, всички те трябва да бъдат уникални и никога не трябва да има конфликт на IP адреси. При типичните големи организации, които имат хиляди устройства, човек се нуждае от инструменти за IP адресиране, само за да гарантира, че всичко работи безпроблемно. Изминаха дните, в които електронната таблица беше всичко, което беше необходимо. Както скоро ще откриете, има много видове инструменти за IP адресиране, но днес ние сме особено заинтересовани да ви ги покажем най-добрите инструменти за проследяване на IP адреси.
Ще започнем от пътуването си, като поговорим занужда от IP адреси, какви са те, как се използват и защо трябва да бъдат уникални. Всъщност те не винаги трябва да бъдат уникални, както ще видите. След това ще обсъдим разпределението на IP адресите и ще обясним разликите между статичното и динамичното разпределение, както и техните плюсове и минуси. DDI е следващата тема, която ще разгледаме, тъй като стана важна през последните години. След това ще обсъдим различните видове инструменти, които са на разположение, за да се помогне за управление на IP адреси и накрая, ще ви дадем кратък преглед на някои от най-добрите инструменти за проследяване на IP адреси, които можем да намерим.
Необходимостта от IP адреси
IP адреси се използват за уникално идентифициране на всекиустройство, свързано към мрежа. Вероятно вече знаете това. Те са като уличните адреси в света на IP мрежата. В днешно време IP мрежите са до голяма степен разпространени, но това не винаги е било така. Microsoft имаше мрежата на NetBEUI, Novell NetWare имаше IPX / SPX, а Apple имаше AppleTalk. Всъщност имаше време, когато всеки производител използваше различна схема на работа в мрежа. Тогава IP мрежите - което означава Интернет протокол - бяха използвани само за - предположихте - за интернет. В крайна сметка интернет набра популярност и започна да има смисъл всеки да използва IP мрежите. IP адресите скоро станаха съществена част от конфигурацията на всеки компютър.
Когато казахме, че IP адресите идентифицират уникално всяко устройство, това беше малко разтягане. В действителност IP адресите уникално идентифицират устройство в даден контекст, Следователно IP адреси трябва само да бъдатуникален в този контекст. Интернет е такъв контекст, но не всички компютри, които имат достъп до Интернет, трябва да бъдат директно свързани с него. Повечето потребители имат достъп до Интернет чрез някакъв шлюз и използват локално IP адресиране вътрешно. В тези ситуации само локалното адресиране трябва да бъде уникално и не е необичайно да има идентични IP адреси, използвани в различни организации. Вземете например вашия типичен домашен WiFi рутер. Повечето от тях имат 192.168.0.1 като вътрешен IP адрес. Следователно този конкретен адрес присъства в повечето домашни мрежи.
Разпределение и управление на IP адреси
Първата стъпка в планирането на мрежа като цялоно най-малките мрежи подготвят план за IP адресиране. Идеята, която стои зад плана, е да се определи как ще се използват IP адреси. Например, диапазон от IP адреси вероятно е запазен за сървъри. Някои очевидно ще бъдат назначени на компютри, свързани към мрежата. И разбира се, IP адресите ще бъдат запазени за други устройства, като мрежово оборудване или принтери, свързани с мрежа. Тази задача често се извършва с помощта на прости инструменти като софтуер за електронни таблици.
Следващата задача е присвояване на IP адресиустройства. Това наричаме разпределение на IP адреса. Има няколко начина, по които това може да стане, както скоро ще видим, но засега важното нещо, което трябва да се има предвид, е, че трябва да следите какъв IP адрес е определен за какво оборудване. Това е управление на IP адреси.
Статичен или динамичен?
Основно има два начина да бъдат IP адреситеприсвоено: статично или динамично. Статичното IP адресиране включва ръчно настройване на IP адреса и други параметри на IP мрежата на всяко свързано устройство. Въпреки че е малко трудоемък и склонен към грешки, той се използва широко за по-малки сегменти на IP адреси с малък брой устройства. Той също така често се използва в ситуации, когато е важен пълният контрол на IP адресирането, както често е при сървърите. Основният недостатък на използването на статично IP адресиране са усилията за управление, които се изискват.
Динамичното IP адресиране автоматизира част отпроцес. Той се използва заедно с протокола за динамична конфигурация на хоста или DHCP. Това е протокол, който автоматично присвоява IP адреси и конфигурира мрежовите параметри на свързаните устройства. Възлагането се извършва чрез процес на лизинг, когато свързано устройство изисква IP адрес от DHCP сървър, който наема адрес за определен период от време. След изтичане на лизинга, DHCP сървърът връща наетия адрес в неговия пул от налични адреси. Свързаните устройства имат възможност да подновят лизинга си преди изтичането му.
Използването на динамично адресиране не облекчаваадминистратор от това, че трябва да управлява IP адреси. За начало DHCP сървърът трябва да бъде конфигуриран правилно с пула от IP адреси, които може да зададе. Също така, всички други IP мрежови параметри трябва да бъдат конфигурирани на DHCP сървъра. Въпреки това, усилията са минимални в сравнение със статично IP адресиране.
Дума за DDI
DNS, системата, която позволява на човек да се позовава на aотдалечено устройство по име, а не по IP адреса му е тясно свързано с DHCP. Всъщност много DHCP сървъри също са DNS сървъри. Има смисъл, тъй като DNS трябва да знае кой IP адрес е присвоен на всеки хост, за да разреши правилно името му. И дори ако DHCP и DNS сървърите са две различни единици, те трябва да говорят помежду си. Всеки път, когато DHCP сървърът назначи лизинг на IP адрес на хост, DNS записът за този хост трябва да бъде актуализиран с правилния IP адрес.
Тази интимна връзка между DHCP и DNS роди DDI, съкращение, където двете D означават DNS иDHCP. Що се отнася до крайния I, той означава управление на IP адреси, друго важно нещо, което наистина не може да бъде отделено от DNS и DHCP. Много доставчици днес предлагат DDI решение. Те обикновено са системи „всичко в едно“, които комбинират възможностите за управление на IP адреси с DHCP и DNS сървър. Някои от тези решения интегрират DNS и DHCP сървър, докато други предлагат „обвивка“ система, която се инсталира върху съществуващите DNS и DHCP сървъри и ги контролира.
Различни видове инструменти
Когато става въпрос за управление на IP адреси иследейки за тяхното разпределение, са налични много видове инструменти. И макар че със сигурност не е необходимо да ги използвате всички, мнозина избират да използват комбинация от инструменти, за да постигнат търсените резултати. Нека да разгледаме какви са различните видове инструменти.
Мениджъри на IP адреси
Мениджърът на IP адреси е относително общо имекоито могат да бъдат монтирани към различни софтуерни инструменти. Всички те споделят една обща цел, улесняване на управлението на IP адресите. Някои от тях са много сложни инструменти. Толкова сложни, че DDI софтуерните пакети попадат в тази категория инструменти. Други са по-прости инструменти, които обикновено се използват, когато се използва статично IP адресиране. Те просто ще служат като база данни за това какъв IP адрес е назначен на какъв ресурс. Някои инструменти включват възможности за търсене на DNS и могат да проверят дали това, което е в базата данни, наистина отговаря на конфигурираното.
Проследяващи IP адреси
Проследяващите IP адреси са инструменти, които ще ви помогнатнамерете какви IP адреси всъщност са конфигурирани на вашите мрежови устройства. Те могат да бъдат използвани за няколко цели, като например консолидиране на това, което всъщност е конфигурирано с това, което е документирано. Това е важна характеристика, тъй като системата за управление на IP адреси, която не отразява реалността, е някак безполезна. Някои инструменти автоматично ще се опитат да съпоставят информацията от базата данни с действителната конфигурация и да изброят несъответствия или директно да поправят грешките в системата за управление на IP адреси. Много инструменти също могат да бъдат конфигурирани да се стартират автоматично на редовни интервали и ще ви позволят да улавяте неоторизирани промени.
Скенери за IP адреси
Последният тип инструменти, за които бихме искали да говорим, еСкенери за IP адреси. Това са инструменти, които ще сканират редица IP адреси. Можете да зададете диапазона със стартиране и завършване на IP адреси или да зададете цяла подмрежа с IP адрес и маска на подмрежата или CIDR нотация, като 192.168.0.0/24. Скенерът на IP адреси ще се опита да се свърже с всеки IP адрес - обикновено с помощта на Ping или подобна помощна програма - и ще отчете какви IP адреси отговарят. Повечето скенери за IP адреси също ще направят обратна DNS резолюция, за да покажат името на хоста на всеки отговарящ хост в допълнение към неговия IP адрес. Някои инструменти дори ще изброят кои IP портове са отворени на тези устройства, въпреки че ние обикновено наричаме тези инструменти като скенери за порт.
Най-добрите скенери за IP адреси
В реалния живот разликата между IP адресинструменти за проследяване и инструменти за скенер на IP адрес, не е съвсем ясно. Всъщност няма общоприето определение на нито едно от двете. Списъкът ни всъщност съдържа комбинация от инструменти, които наричат себе си IP адрес за проследяване, скенер на IP адреси - или просто IP скенери - или мениджъри на IP адреси. Основният ни критерий за включване в този списък беше, че инструментът обработва IP адреси и може да проследява тяхното използване.
1 - SolarWinds IP Tracker за проследяване (БЕЗПЛАТНО СВАЛЯНЕ)
Първо в нашия списък е чудесен инструмент от SolarWinds. Тази компания е добре позната в областта на мрежовата администрация за създаване на някои от най-добрите инструменти, както и за публикуване на много безплатни инструменти, които отговарят на конкретни нужди на мрежовите администратори. Прегледахме някои от тези безплатни инструменти на тези страници, когато наскоро обсъдихме най-добрите подмрежови калкулатори или най-добрите syslog сървъри.
Най- IP Tracker на SolarWinds може да се използва за управление и проследяване до 254 IPадреси. Това ограничение го прави чудесен инструмент за по-малки инсталации. Той ще проследява наличността на IP адресите и ще ви предупреждава за предстоящ недостиг на налични IP адреси. Той също така автоматично ще открие обърнатите IP адреси и ще ви предупреди, когато го намери. Този инструмент с ограничени функции обаче няма да взаимодейства с вашите DNS и DHCP сървъри. Ще трябва ръчно да коригирате всички проблеми, които намери. Той има атрактивен потребителски интерфейс на базата на таблото с цветно кодирано състояние, а също така има исторически тенденции и отчети за събития.
2 - SolarWinds IP Address Manager (БЕЗПЛАТЕН ПРОБЕН ПЕРИОД)
За по-пълен, корпоративен инструмент, този SolarWinds IP Address Manager може да е точно това, от което се нуждаете. Той започва там, където спира проследяващият IP адрес. Това е пълнофункционален инструмент за управление на IP адреси, който няма нито едно от ограниченията на безплатния инструмент. Този може да управлява до 2 милиона IP адреса, достатъчни за най-големите среди.
Въпреки че не включва DHCP или DNSвъзможности, мениджърът на IP адреси ще взаимодейства с вашите съществуващи DNS и DHCP сървъри, което го прави истинско DDI решение. Разбира се, инструментът разполага с автоматично проследяване на IP адреси. Нямаше да е в този списък, ако не беше. Той автоматично ще наблюдава вашите подмрежи, така че винаги да знаете как се използват IP адреси. Системата ще ви предупреди за конфликти на IP адреси, изчерпани обхвати и несъответстващи DNS записи.
Инструментът се интегрира с DHCP сървъри отMicrosoft, Cisco и ISC и ще работят с BIND и Microsoft DNS сървъри. Ценообразуването започва от $ 1 995 и варира в зависимост от броя на управляваните адреси. Предлага се безплатна 30-дневна пробна версия, ако искате да тествате продукта, преди да го закупите.
3 - Разширен IP скенер
Разширеният IP скенер има интересен обрат. Инструментът работи на Windows и е направен за Windows. Повече за това за миг. Този софтуер просто приема обхват на IP адресите като свой вход. Можете също така да предоставите на инструмента текстов файл, съдържащ списък с IP адреси. Инструментът ще сканира адресите и ще ви предостави списък с онези адреси, които отговарят. Но нямате само IP адреси, инструментът ще показва също името на всеки хост, MAC адреса и доставчика на мрежов интерфейс.
За хостове на Windows, които инструментът открива, виеполучете много повече функционалност. Например, инструментът ще изброява мрежовите споделяния. И щракването върху който и да е дял го отваря на вашия компютър. Можете също така да стартирате сесия за дистанционно управление, използвайки или RDP или Radmin, или дистанционно да включите компютър с Windows, при условие че се е събудил по LAN - или изключен.
4 - Angry IP скенер
Angry IP скенер е многоплатформен инструменткоято ще работи на Windows, OS X и Linux. Този инструмент може да сканира цели мрежи или подмрежи, но също и обхват от IP адреси или списък с IP адреси в текстов файл. Той използва Ping за намиране на IP адреси, които отговарят, но също така ще разрешава имена на хостове и доставчици на MAC адреси, както и ще предоставя информация за NetBIOS за хостове, които го поддържат. Този инструмент е и скенер за порт и може да изброява отворените портове на всеки откликващ хост.
Angry IP скенер е инструмент, базиран на GUI, ноима и версия на командния ред, която можете да използвате. Това е полезно за включване на функционалността на инструмента във вашите скриптове. Резултатите се показват на екрана под формата на таблица и могат да бъдат експортирани в няколко файлови формати като CSV или XML.
5 - SoftPerfect Network скенер
Мрежовият скенер SoftPerfect ще сканира обхватот IP адреси и избройте тези, които отговарят заедно с MAC адреса, името на хоста и времето за отговор. Той може да се използва и като скенер за портове и по избор ще изброява какви IP портове са отворени на всеки хост.
Точно като предишния ни запис, допълнителнофункционалност е налична за хостовете на Windows. Този инструмент например ще показва всички споделяния на всеки хост. Ще се покажат дори скрити споделяния. Той може също да изброява какви потребителски акаунти (и) в момента са свързани към всеки компютър с Windows. Освен това, инструментът ще ви позволи отдалечен достъп до компютри и да изпълнявате команди от разстояние. И накрая, можете да излъчвате съобщения до откритите компютри.
6 - Мрежов скенер на LizardSystems
Основната разлика с LizardSystemsМрежовият скенер е, че е базиран на браузъра. Работи само в Windows и изисква Internet Explorer. Що се отнася до характеристиките му, те не оставят нищо желано. Инструментът е лесен за използване, той предлага отлична производителност благодарение на използването на многонишка и е мащабируем. Всъщност няма ограничение за броя адреси, които можете да сканирате.
Има и доста разширени функции като такивакато филтриране на резултатите или персонализиращи проверки на състоянието, които ще проверят за всеки порт, който сте посочили. Той също така ще извлича информация за NetBIOS, както и ще проверява правата за достъп до отдалечени ресурси. И ако искате да манипулирате резултатите, можете да ги експортирате в HTML, XML или текст.
7 - Bopup скенер
Неочаквано е да видите продукт от B-Labs нататъктози списък, тъй като компанията обикновено е специализирана в системи за съобщения. Всъщност скенерът му Bopup е единственият му инструмент за администриране на мрежата. Той е безплатен инструмент за операционната система Windows.
Тези инструменти ще сканират вашата мрежа и ще изведат aсписък на всички свързани устройства. Показва IP адреси, имена на хостове и MAC адреси. Той също така ще ви каже дали уеб сървърът отговаря на всеки хост, който тества. Можете да разчитате на всеки хост, за да видите повече информация, като списък на наличните споделяния. Опционално, инструментът ще ви позволи да посочите точно какви IP адреси да сканирате и можете също така да зададете време за изчакване на отговора, за да предотвратите забавянето на процеса без отговор на IP адреси.
8 - Мрежов / IP скенер на MyLanViewer
Мрежовият / IP скенер MyLanViewer е безплатен IPадресен скенер за Windows, чийто основен диференциращ фактор е как се показват резултатите. Вместо таблица със списък на IP адреси и съответните параметри, този инструмент представя резултатите по йерархичен начин. Изглежда като левия прозорец на прозорец на Windows Explorer.
Този инструмент ще сканира цялата мрежа, къдетокомпютър, използван за стартирането му, е свързан. Той ще покаже всеки реагиращ хост като възел върху дървесна структура. Щракването върху знака плюс до всеки запис ще разкрие повече информация за него. Той показва същото допълнение на данните като повечето други инструменти.
Коментари