如何使用phpIPAM来管理IP地址和子网

通常，网络或系统管理员有责任来管理所管理的网络下的一个或多个子网。例如，当一个网段分配了/24子网，那么该子网就有254个IP地址可以用于不同目的。要跟踪某个IP被分配到了哪个主机，就需要某种文件编制。最简单的方法，就是使用一个电子表格来记录IP地址的分配信息。此方法对于只有一个管理员，并且网络很小的情况下比较奏效。然而，对于多个大型网络而言，依赖于电子表格并不方便，而且十分容易出错。更糟糕的是，如果有多个管理员参与管理，更新电子表格就十分麻烦了，因为每个管理员可能生成各种不同版本的文档记录。

一种系统地管理IP地址分配的方式是使用网络化的IP地址管理工具。不仅仅是因为网络化管理工具能在任何地方访问并管理，而且其后端数据库也能保证所有更新能正确同步并实时生效。尽管有许多可用的网络化应用工具，但我们将在此教程中关注如何来安装phpIPAM（IP地址管理工具）。phpIPAM是一个开源、高效的IP地址管理应用软件，有着以下一些特性。

同时支持IPv4和IPv6（和其它工具不同，它对IPv6支持得很好）
内建IPv4和IPv6计算器
支持无类域间路由（CIDR）标记
支持MySQL数据库
子网嵌套
基于用户/组权限
可视化报表工具
使用.xls文件导入/导出
支持设备、VRF和VLAN
强大的搜索引擎
电子邮件标记
支持基于AD/LDAP的验证

可访问http://demo.phpipam.net查看phpIPAM演示网站。

在本教程中，我们将在Ubuntu环境中使用Apache来配置phpIPAM。

在Ubuntu上安装phpIPAM

首先，使用apt-get来安装需要的软件包。

# apt-get install apache2 mysql-server php5 php5-gmp php-pear php5-mysql php5-ldap wget

如果MySQL是首次安装，请使用以下命令来设置root密码。

# mysqladmin -u root password NEWPASSWORD

phpIPAM可以安装在任何Web服务器目录中，我们将会安装到Apache Web服务器的根目录下的/phpipam/子目录中。

下载phpIPAM软件包。

# wget http://kent.dl.sourceforge.net/project/phpipam/phpipam-1.0.tar

将软件包解压到Web服务器相应目录。

# cp phpipam-1.0.tar /var/www/
# cp /var/www/
# tar xvf phpipam-1.0.tar
# rm phpipam-1.0.tar

现在来指定MySQL的用户名和密码，同时指定基准目录。

# vim /var/www/phpipam/config.php

$db['host'] = "localhost";
 
## MySQL user for ipam ##
$db['user'] = "phpipam";
 
## password for the MySQL user ##
$db['pass'] = "phpipamadmin";
 
## database for MySQL ##
$db['name'] = "phpipam";
 
## base directory ##
define('BASE', "/phpipam/");

需要在提供的.htaccess文件中指定基准目录。

# vim /var/www/phpipam/.htaccess

RewriteBase /phpipam/

准备Apache Web服务器

phpIPAM需要为该操作重写模块，该模块可以在Ubuntu或Debian机器上使用以下命令来启用。

# a2enmod rewrite

接下来，需要修改Apache的默认配置。请添加/修改你的配置，使它看起来像下面这样。

# vim /etc/apache2/sites-enabled/000-default

<Directory /var/www/>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride all
        Order allow,deny
        allow from all
</Directory>

最后，重启Apache Web服务。