動(dòng)態(tài)IP地址（Dynamic IP）指的是在需要的時(shí)候才進(jìn)行IP地址分配的方式。動(dòng)態(tài)IP地址和靜態(tài)IP地址是對(duì)應(yīng)的。。所謂動(dòng)態(tài)就是指當(dāng)你每一次上網(wǎng)時(shí)，電信會(huì)隨機(jī)分配一個(gè)IP地址，靜態(tài)指的是固定分配一個(gè)IP地址，每次都用這一個(gè)地址。

　　由于IP地址資源很寶貴，因此大部分用戶上網(wǎng)都是使用動(dòng)態(tài)IP地址的，比如通過Modem、ISDN、ADSL、有線寬頻、小區(qū)寬頻等方式上網(wǎng)的計(jì)算機(jī)，都是在每次上網(wǎng)的時(shí)候臨時(shí)分配一個(gè)IP地址。

　　靜態(tài)IP地址與動(dòng)態(tài)IP地址的比較和應(yīng)用

　　在小型網(wǎng)絡(luò)中，因?yàn)橛?jì)算機(jī)數(shù)量不多，網(wǎng)絡(luò)管理員一般采用手工分配IP地址的方法為每臺(tái)計(jì)算機(jī)分配靜態(tài)IP地址，而隨著網(wǎng)絡(luò)不斷擴(kuò)展，應(yīng)用領(lǐng)域不斷擴(kuò)大，網(wǎng)絡(luò)在企業(yè)中的應(yīng)用日益普及，發(fā)展到中、大型網(wǎng)絡(luò)，計(jì)算機(jī)的數(shù)量往往會(huì)有幾百臺(tái)，甚至成千上萬臺(tái)，這種方法就不太適用了。如果一定要采用靜態(tài)IP地址分配方法，不但會(huì)給網(wǎng)絡(luò)管理和使用者帶來很多不便，電腦使用者每到一個(gè)地方想上網(wǎng)必須先配置計(jì)算機(jī)網(wǎng)絡(luò)參數(shù)（IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS），而且還容易發(fā)生IP地址沖突等問題，造成機(jī)器不能正常使用。因此，這就需要尋求一種高效可靠的IP地址管理方式，于是就出現(xiàn)了DHCP。DHCP是Dynamic Host Configuration Protocol的縮寫，也叫動(dòng)態(tài)主機(jī)配置協(xié)議。DHCP是TCP/IP通信協(xié)議中，用來暫時(shí)指定網(wǎng)絡(luò)中某臺(tái)計(jì)算機(jī)IP地址的通信協(xié)議。DHCP技術(shù)的設(shè)計(jì)目的就是動(dòng)態(tài)、靈活地使用IP地址，降低TCP/IP網(wǎng)絡(luò)管理的復(fù)雜性，它是一個(gè)Client/Server協(xié)議。

　　那么為什么國內(nèi)企業(yè)包括大企業(yè)的網(wǎng)絡(luò)普遍使用靜態(tài)IP地址管理哪？他們是如何實(shí)現(xiàn)管理的？他們主要是抑制移動(dòng)設(shè)備的使用達(dá)到管理的目的，大公司將內(nèi)部網(wǎng)絡(luò)分成不同的網(wǎng)段給各個(gè)分公司，分公司只能在自己的內(nèi)部網(wǎng)中使用自己的網(wǎng)段，在這個(gè)網(wǎng)段以內(nèi)，IP地址由各個(gè)分公司自行管理，也就是把一個(gè)大的網(wǎng)絡(luò)劃分成一些小的網(wǎng)絡(luò)。

　　企業(yè)管理要以人為本，企業(yè)的各項(xiàng)工作要靠人來實(shí)現(xiàn)，網(wǎng)絡(luò)的使用也是提高管理水平的重要手段，只有人充分利用網(wǎng)絡(luò)才能使網(wǎng)絡(luò)的應(yīng)用達(dá)到最佳效果，因此，國外企業(yè)的網(wǎng)絡(luò)普遍使用DHCP管理IP地址，而不是靜態(tài)IP地址，因?yàn)樗麄儩M足要人的各種需求，支持移動(dòng)設(shè)備的使用。只要管理需要，網(wǎng)絡(luò)必須要滿足，而不是抑制。目前國內(nèi)企業(yè)的網(wǎng)絡(luò)應(yīng)用效率很低的一個(gè)重要原因就在這里。

　　下面將使用DHCP為管理基于TCP/IP的網(wǎng)絡(luò)利弊談一下自己的看法：

　　一、使用DHCP為管理基于TCP/IP的網(wǎng)絡(luò)好處是；

　　可以支持移動(dòng)設(shè)備（如筆記本等）的使用，充分利用企業(yè)內(nèi)的所有資源，如打印設(shè)備、數(shù)據(jù)等軟硬件。

　　1.提供安全而可靠的配置。DHCP避免了由于需要手動(dòng)在每個(gè)計(jì)算機(jī)上鍵入值而引起的配置錯(cuò)誤。DHCP還有助于防止由于在網(wǎng)絡(luò)上配置新的計(jì)算機(jī)時(shí)重用以前指派的IP地址而引起的地址沖突。

　　2.可以減少配置管理。使用DHCP服務(wù)器可以大大降低用于配置和重新配置網(wǎng)上計(jì)算機(jī)的時(shí)間?？梢耘渲梅?wù)器以便在指派地址租約時(shí)提供其他配置值的全部范圍。這些值是使用DHCP選項(xiàng)指派的。

　　3.DHCP租約續(xù)訂過程還有助于確?？蛻舳擞?jì)算機(jī)配置需要經(jīng)常更新的情況（如使用移動(dòng)或便攜式計(jì)算機(jī)頻繁更改位置的用戶），通過客戶端計(jì)算機(jī)直接與DHCP服務(wù)器通訊可以高效、自動(dòng)地進(jìn)行這些更改。

　　4.IP地址采用租用方式，需要時(shí)向DHCP服務(wù)器申請(qǐng)IP，用完后釋放，使IP地址可以再利用。

　　5.DHCP服務(wù)器數(shù)據(jù)庫是一個(gè)動(dòng)態(tài)數(shù)據(jù)庫，向客戶端提供租約或釋放租約時(shí)會(huì)自動(dòng)更新，降低了管理IP地址的難度，所有DHCP客戶的設(shè)置和變更都由客戶端和服務(wù)器自動(dòng)完成，不需人工干涉。

　　除了以上好處，DHCP也存在不少缺點(diǎn)：

　　DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶端已經(jīng)在使用的IP地址。

　　DHCP服務(wù)器對(duì)于用戶的接入沒有限制，任何一臺(tái)電腦只要連接到網(wǎng)絡(luò)上，就能夠通過DHCP服務(wù)器獲得正確的網(wǎng)絡(luò)配置，從而訪問網(wǎng)絡(luò)。這樣使得非法的用戶很容易進(jìn)入內(nèi)部網(wǎng)絡(luò)，帶來安全隱患。

　　當(dāng)網(wǎng)絡(luò)上存在多個(gè)DHCP服務(wù)器時(shí)，尤其是存在私設(shè)的冒充DHCP服務(wù)器時(shí)，一個(gè)DHCP服務(wù)器不能查出已被其它服務(wù)器租出去的IP地址，這樣將會(huì)給網(wǎng)絡(luò)造成混亂。

　　那么這些缺點(diǎn)在國外一些大的企業(yè)是如何解決的？

　　目前在國外一些大的企業(yè)，如微軟、HP等大的跨國企業(yè)，他們的網(wǎng)絡(luò)遍布全球，他們使用眾多DHCP、DNS服務(wù)器對(duì)IP地址進(jìn)行有效管理，并且這些管理都是在總部進(jìn)行的。

　　正因?yàn)橛幸陨先毕荩瑖馄髽I(yè)不是消極地抑制移動(dòng)設(shè)備（筆記本等）的使用，而是在不同階段通過各種管理軟件對(duì)IP地址進(jìn)行管理。你們大概知道一開始他們是使用微軟自帶的、LINUX/UNIX開放原碼或基于DHCP的路由器中的DNS和DHCP軟件進(jìn)行管理的，但由于網(wǎng)絡(luò)不斷擴(kuò)大，多臺(tái)DNS和DHCP服務(wù)器的分散管理，也產(chǎn)生了一些問題。這樣，集中高效的IPAM管理解決方案就應(yīng)運(yùn)而生了。目前，微軟、HP、BT、APPLE選擇了MEN&MICE的解決方案，他的優(yōu)點(diǎn)是無須增加硬件設(shè)備，只是在網(wǎng)絡(luò)中的任何一臺(tái)服務(wù)器上安裝這種軟件就可以在所有DNS和DHCP服務(wù)器之上加上一層管理，并集中統(tǒng)一地對(duì)所有的IP地址進(jìn)行管理。如果大家感興趣，可以到他們的網(wǎng)站試用一下。

　　動(dòng)態(tài)IP地址有什么優(yōu)缺點(diǎn)

　　優(yōu)點(diǎn)：不固定，在論壇等地方留下的ip重啟以后就變，即便是招惹了某些人也很難尋求報(bào)復(fù)，ip固定，在網(wǎng)上的目標(biāo)也就固定，容易惹來攻擊，而變化的ip相對(duì)的報(bào)復(fù)攻擊的可能性小點(diǎn)，但并不是不受攻擊，黑客掃描網(wǎng)絡(luò)ip是很快的。

　　缺點(diǎn)：主要是對(duì)外提供服務(wù)，比如架設(shè)游戲網(wǎng)站等，ip不固定要用動(dòng)態(tài)域名解析等，使用反彈木馬也要用到動(dòng)態(tài)域名，不可以直接用ip。