IP адресирането е един от най-важните аспекти на работата на всеки мрежов администратор. Всяко свързано устройство се нуждае от IP адрес, всички те трябва да са уникални и никога не трябва да има конфликт на IP адреси. При типичните големи организации, които имат хиляди устройства, човек се нуждае от някои инструменти за IP адресиране, само за да се гарантира, че всичко работи гладко. Отминаха дните, когато електронната таблица беше всичко, което беше необходимо. Както скоро ще откриете, има много видове инструменти за IP адресиране, но днес ние сме особено заинтересовани да ви покажем най-добрите инструменти за проследяване на IP адреси.
Ще започнем нашето пътуване, като говорим за необходимостта от IP адреси, какви са те, как се използват и защо трябва да са уникални. Всъщност те не винаги трябва да са уникални, както ще видите. След това ще обсъдим разпределението на IP адреси и ще обясним разликите между статичното и динамичното разпределение, както и съответните им плюсове и минуси. DDI е следващата тема, която ще разгледаме, тъй като стана важна през последните години. След това ще обсъдим различните видове инструменти, които са на разположение за подпомагане на управлението на IP адреси и накрая, ще ви дадем кратък преглед на някои от най-добрите инструменти за проследяване на IP адреси, които можем да намерим.
Съдържание
Необходимостта от IP адреси
IP адресите се използват за уникално идентифициране на всяко устройство, свързано към мрежа. Вероятно вече знаете това. Те са като уличните адреси в света на IP мрежите. В днешно време IP мрежите са широко разпространени, но не винаги е било така. Microsoft имаше NetBEUI мрежа, Novell NetWare имаше IPX/SPX, а Apple имаше AppleTalk. Всъщност имаше време, когато всеки производител използваше различна мрежова схема. Тогава IP мрежите — което означава интернет протокол — се използваха само за — както се досещате — интернет. В крайна сметка интернет нарасна в популярност и започна да има смисъл всеки да използва IP мрежа. IP адресите скоро станаха съществена част от конфигурацията на всеки компютър.
Когато казахме, че IP адресите идентифицират уникално всяко устройство, това беше малко напрегнато. В действителност IP адресите идентифицират уникално устройство в даден контекст. Следователно IP адресите трябва само да бъдат уникални в този контекст. Интернет е такъв контекст, но не всички компютри, които имат достъп до Интернет, трябва да бъдат директно свързани с него. Повечето потребители имат достъп до Интернет през някакъв шлюз и използват локално IP адресиране, вътрешно. В тези ситуации само локалното адресиране трябва да е уникално и не е необичайно да имате идентични IP адреси, използвани в различни организации. Вземете например вашия типичен домашен интернет WiFi рутер. Повечето от тях имат 192.168.0.1 като вътрешен IP адрес. Следователно този конкретен адрес присъства в повечето домашни мрежи.
Разпределение и управление на IP адрес
Първата стъпка в планирането на мрежа във всички мрежи освен в най-малките е изготвянето на план за IP адресиране. Идеята зад плана е да се определи как ще се използват IP адресите. Например диапазон от IP адреси вероятно ще бъде запазен за сървъри. Някои очевидно ще бъдат присвоени на компютри, свързани към мрежата. И разбира се, IP адресите ще бъдат запазени за други устройства като мрежово оборудване или свързани с мрежата принтери. Тази задача често се извършва с помощта на прости инструменти като софтуер за електронни таблици.
Следващата задача е присвояването на IP адреси на устройства. Това е, което наричаме разпределяне на IP адрес. Има няколко начина, по които това може да се направи, както скоро ще видим, но засега важното нещо, което трябва да имате предвид, е, че трябва да следите какъв IP адрес е присвоен на какво оборудване. Това е управление на IP адреси.
Статично или динамично?
Има основно два начина, по които IP адресите могат да бъдат присвоени: статично или динамично. Статичното IP адресиране включва ръчно задаване на IP адреса и други IP мрежови параметри на всяко свързано устройство. Въпреки че е донякъде трудоемък и податлив на грешки, той се използва широко за по-малки сегменти на IP адрес с малък брой устройства. Също така често се използва в ситуации, когато пълният контрол на IP адресирането е важен, както често е със сървърите. Основният недостатък на използването на статично IP адресиране са усилията за управление, които изисква.
Динамичното IP адресиране автоматизира част от процеса. Използва се във връзка с протокола за динамична конфигурация на хост или DHCP. Това е протокол, който автоматично присвоява IP адреси и конфигурира мрежовите параметри на свързаните устройства. Присвояването се извършва чрез процес на лизинг, при който свързано устройство изисква IP адрес от DHCP сървър, който наема адрес за фиксиран период от време. След като договорът за наем изтече, DHCP сървърът връща наетия адрес към своя пул от налични адреси. Свързаните устройства имат възможност да подновят договора си за наем преди изтичането му.
Използването на динамично адресиране не освобождава администратора от необходимостта да управлява IP адреси. Като за начало, DHCP сървърът трябва да бъде конфигуриран правилно с пула от IP адреси, които може да присвои. Също така, всички останали IP мрежови параметри трябва да бъдат конфигурирани на DHCP сървъра. Въпреки това усилията са минимални в сравнение със статично IP адресиране.
Дума за DDI
DNS, системата, която позволява да се позовава на отдалечено устройство по неговото име, а не по IP адрес, е тясно свързана с DHCP. Всъщност много DHCP сървъри са и DNS сървъри. Има смисъл, тъй като DNS трябва да знае кой IP адрес е присвоен на всеки хост, за да разреши правилно името му. И дори ако DHCP и DNS сървърите са две различни единици, те трябва да говорят един с друг. Всеки път, когато DHCP сървърът присвоява лизинг на IP адрес на хост, DNS записът за този хост трябва да бъде актуализиран с правилния IP адрес.
Тази интимна връзка между DHCP и DNS роди DDI, акроним, където двете D означават DNS и DHCP. Що се отнася до последното I, то означава управление на IP адреси, друго важно нещо, което всъщност не може да бъде отделено от DNS и DHCP. Много доставчици днес предлагат DDI решение. Те обикновено са системи „всичко в едно“, които комбинират възможности за управление на IP адреси с DHCP и DNS сървър. Някои от тези решения интегрират DNS и DHCP сървър, докато други предлагат „обвивка“ система, която се инсталира върху съществуващите DNS и DHCP сървъри и ги контролира.
Различни видове инструменти
Когато става въпрос за управление на IP адреси и проследяване на тяхното разпределение, са налични много видове инструменти. И макар че със сигурност не е необходимо да се използват всички, мнозина избират да използват комбинация от инструменти, за да постигнат резултатите, които търсят. Нека да разгледаме какви са различните видове инструменти.
Мениджърът на IP адреси е сравнително общо име, което може да се монтира към различни софтуерни инструменти. Всички те споделят една обща цел, улесняват управлението на IP адреси. Някои са много сложни инструменти. Толкова сложни, че DDI софтуерните пакети попадат в тази категория инструменти. Други са по-прости инструменти, които обикновено се използват, когато се използва статично IP адресиране. Те просто ще служат като база данни за това какъв IP адрес е присвоен на какъв ресурс. Някои инструменти включват възможности за търсене на DNS и могат да проверят дали това, което е в базата данни, наистина съответства на това, което е конфигурирано.
Тракерите за IP адреси са инструменти, които ще ви помогнат да намерите какви IP адреси всъщност са конфигурирани на вашите мрежови устройства. Те могат да се използват за няколко цели, като например консолидиране на това, което всъщност е конфигурирано с това, което е документирано. Това е важна функция, тъй като системата за управление на IP адреси, която не отразява реалността, е някак безполезна. Някои инструменти автоматично ще се опитат да съпоставят информацията от базата данни с действителната конфигурация и или ще изброят несъответствията, или директно ще коригират грешките в системата за управление на IP адресите. Много инструменти също могат да бъдат конфигурирани да работят автоматично на редовни интервали и ще ви позволят да улавяте неоторизирани промени.
Последният тип инструменти, за които бихме искали да говорим, са скенери за IP адреси. Това са инструменти, които ще сканират набор от IP адреси. Можете да посочите диапазона с начални и крайни IP адреси или да посочите пълна подмрежа с IP адрес и маска на подмрежата или CIDR нотация, като 192.168.0.0/24. Скенерът за IP адреси ще се опита да се свърже с всеки IP адрес – обикновено използвайки Ping или подобна помощна програма – и ще докладва кои IP адреси отговарят. Повечето скенери за IP адреси също ще направят обратна DNS резолюция, за да покажат името на хоста на всеки отговарящ хост в допълнение към неговия IP адрес. Някои инструменти дори ще изброят кои IP портове са отворени на тези устройства, въпреки че обикновено наричаме тези инструменти като скенери за портове.
Най-добрите скенери за IP адреси
В реалния живот разликата между инструментите за проследяване на IP адреси и инструментите за скениране на IP адреси не е съвсем ясна. Всъщност няма универсално приета дефиниция на нито едно от двете. Нашият списък всъщност съдържа комбинация от инструменти, които наричат себе си проследяване на IP адреси, скенер за IP адреси — или просто IP скенери — или мениджъри на IP адреси. Нашите основни критерии за включване в този списък бяха, че инструментът се занимава с IP адреси и може да проследява тяхното използване.
1 — SolarWinds IP Address Tracker (БЕЗПЛАТНО ИЗТЕГЛЯНЕ)
Първият в нашия списък е страхотен инструмент от SolarWinds. Тази компания е добре известна в областта на мрежовата администрация с това, че прави някои от най-добрите инструменти, а също и с публикуването на много безплатни инструменти, които отговарят на специфични нужди на мрежовите администратори. Прегледахме някои от тези безплатни инструменти на тези страници, когато наскоро обсъждахме най-добрите калкулатори на подмрежите или най-добрите сървъри на системни дневници.
SolarWinds IP Tracker може да се използва за управление и проследяване на до 254 IP адреса. Това ограничение го прави добър инструмент за по-малки инсталации. Той ще проследява наличността на IP адреси и ще ви предупреди за предстоящ недостиг на налични IP адреси. Той също така автоматично ще открие конфликти с IP адреси и ще ви предупреди, когато намери такъв. Този инструмент с ограничени функции обаче няма да взаимодейства с вашите DNS и DHCP сървъри. Ще трябва ръчно да коригирате всички проблеми, които открие. Той има атрактивен потребителски интерфейс, базиран на табло за управление с цветно кодирано състояние и също така включва исторически тенденции и отчети за събития.
2 — Мениджър на IP адреси на SolarWinds (БЕЗПЛАТЕН ПРОБЕН ПРОБЕН АП)
За по-пълен инструмент от корпоративен клас, SolarWinds IP Address Manager може да е точно това, от което се нуждаете. Започва там, където спира проследяването на IP адреси. Това е пълнофункционален инструмент за управление на IP адреси, който няма нито едно от ограниченията на безплатния инструмент. Този може да управлява до 2 милиона IP адреса, достатъчно за най-големите среди.
Въпреки че не включва DHCP или DNS възможности, IP Address Manager ще взаимодейства с вашите съществуващи DNS и DHCP сървъри, което го прави истинско DDI решение. Разбира се, инструментът разполага с автоматично проследяване на IP адреса. Нямаше да бъде в този списък, ако не беше. Той автоматично ще следи вашите подмрежи, така че винаги да знаете как се използват IP адресите. Системата ще ви предупреди за конфликти на IP адреси, изчерпани обхвати и несъответстващи DNS записи.
Инструментът се интегрира с DHCP сървъри от Microsoft, Cisco и ISC и ще работи с BIND и Microsoft DNS сървъри. Цените започват от $1 995 и варират в зависимост от броя на управляваните адреси. Наличен е безплатен 30-дневен пробен период, ако искате да тествате продукта, преди да го закупите.
3 — Разширен IP скенер
В Усъвършенстван IP скенер има интересен обрат. Инструментът работи на Windows и е направен за Windows. Повече за това след малко. Този софтуер просто приема диапазон от IP адреси като вход. Можете също така да предоставите на инструмента текстов файл, съдържащ списък с IP адреси. Инструментът ще сканира адресите и ще ви предостави списък с тези адреси, които отговарят. Но вие нямате само IP адреси, инструментът също така ще покаже името на всеки хост, MAC адреса и доставчика на мрежов интерфейс.
За хостовете на Windows, които инструментът открива, получавате много повече функционалност. Например инструментът ще изброи мрежови споделяния. И щракването върху което и да е споделяне го отваря на вашия компютър. Можете също да стартирате сесия за дистанционно управление с помощта на RDP или Radmin или дистанционно да включите компютър с Windows – при условие, че е активиран от LAN – или изключен.
4 — Ядосан IP скенер
Angry IP Scanner е многоплатформен инструмент, който ще работи на Windows, OS X и Linux. Този инструмент може да сканира цели мрежи или подмрежи, но също и диапазон от IP адреси или списък с IP адреси в текстов файл. Той използва Ping, за да намери IP адреси, които отговарят, но също така ще разреши имена на хостове и доставчици на MAC адреси, както и ще предостави NetBIOS информация за хостове, които го поддържат. Този инструмент също е скенер за портове и може да изброи отворените портове на всеки отговарящ хост.
Angry IP скенерът е инструмент, базиран на GUI, но има и версия на командния ред, която можете да използвате. Това е полезно за включване на функционалността на инструмента във вашите скриптове. Резултатите се показват на екрана под формата на таблица и могат да бъдат експортирани в няколко файлови формата като CSV или XML.
5 — Мрежов скенер SoftPerfect
В Мрежов скенер SoftPerfect ще сканира набор от IP адреси и ще изброи тези, които отговарят, заедно с техния MAC адрес, име на хост и време за реакция. Може да се използва и като скенер за портове и по избор ще изброява кои IP портове са отворени на всеки хост.
Подобно на предишния ни запис, допълнителна функционалност е налична за хостове на Windows. Този инструмент, например, ще покаже всички споделени данни на всеки хост. Ще се показват дори скрити споделяния. Може също да изброи какви потребителски акаунти са свързани в момента към всеки компютър с Windows. Освен това инструментът ще ви позволи отдалечен достъп до компютри и да изпълнявате команди дистанционно. И накрая, можете да излъчвате съобщения до откритите компютри.
6 — Мрежов скенер на LizardSystems
Основната разлика с Мрежов скенер на LizardSystems е, че е базиран на браузър. Работи само на Windows и изисква Internet Explorer. Що се отнася до неговите характеристики, те не оставят нищо да се желае. Инструментът е лесен за използване, предлага страхотна производителност благодарение на използването на многонишковост и е мащабируем. Всъщност няма ограничение за броя на адресите, които можете да сканирате.
Има и доста разширени функции като филтриране на резултатите или персонализирани проверки на състоянието, които ще проверяват за всеки порт, който посочите. Той също така ще извлече информация за NetBIOS, както и ще провери правата за достъп до отдалечени ресурси. И ако искате да манипулирате резултатите, можете да ги експортирате в HTML, XML или текст.
7 — Bopup скенер
Неочаквано е да видите продукт от B-Labs в този списък, тъй като компанията обикновено е специализирана в системите за съобщения. Всъщност това е Bopup скенер е единственият му инструмент за мрежово администриране. Това е безплатен инструмент за операционната система Windows.
Тези инструменти ще сканират вашата мрежа и ще изведат списък с всички свързани устройства. Той показва IP адреси, имена на хостове и MAC адреси. Той също така ще ви каже дали даден уеб сървър отговаря на всеки хост, който тества. Можете да направите разбивка на всеки хост, за да видите повече информация, като например списък с налични споделяния. По отношение на опциите инструментът ще ви позволи да посочите точно какви IP адреси да сканирате и можете също да зададете времето за изчакване на отговор, за да предотвратите забавянето на процеса на неотговарящи IP адреси.
8 — Мрежов/IP скенер MyLanViewer
В MyLanViewer Мрежов/IP скенер е безплатен скенер за IP адреси за Windows, чийто основен отличителен фактор е как се показват резултатите. Вместо таблица със списък с IP адреси и съответните параметри, този инструмент представя резултатите по йерархичен начин. Изглежда като левия панел на прозореца на Windows Explorer.
Този инструмент ще сканира цялата мрежа, където е свързан компютърът, използван за неговото изпълнение. Той ще покаже всеки отговарящ хост като възел в дървовидна структура. Щракването върху знака плюс до всеки запис ще разкрие повече информация за него. Той показва същия набор от данни като повечето други инструменти.