公司宽带给了好几个固定IP，除了正常上网还能怎么用？

公司办的企业宽带附带一组固定 IP（比如 5 个可用地址），现在只用了其中一个让全员上网，剩下的几个一直闲着。多个固定 IP 到底能用来做什么？怎么配置才能用起来？

多个固定 IP 的典型用途

• 不同业务分不同出口 IP：官网/Web 应用、邮件系统、监控远程访问各绑一个公网 IP，彼此隔离——邮件服务器尤其建议独立 IP，一旦因垃圾邮件被列入黑名单，不影响其他业务的声誉；
• 对外服务器稳定入口：固定 IP 不像动态 IP 会变，客户系统对接、白名单互相加解、DNS 解析都以它为准；
• 与合作方做专线级对接：对方防火墙只放行你的固定 IP，比动态地址方便得多。

分步配置

第一步：摸清 IP 段。 向运营商确认分配的公网地址、子网掩码和网关，弄清哪个地址已被路由器 WAN 口占用，剩余几个可自由分配。

第二步：确认上网方式。 一对一 NAT 映射要求 WAN 口使用静态 IP 方式，且有多余的同网段公网地址可用（拨号上网用不了这个功能）。

第三步：给内网服务器固定地址。 需要对外发布的服务器设置静态内网 IP（如 192.168.1.10、192.168.1.11），地址不能再变。

第四步：配置一对一 NAT 映射。 在路由器 NAT 设置里，把每个公网 IP 分别绑定到对应内网服务器：公网地址 2 → 官网服务器，公网地址 3 → 邮件服务器。绑定后该服务器对外访问时也使用这个公网 IP。

第五步：配防火墙策略。 每个公网 IP 只放行业务必需的端口（网站开 443、邮件开 25/110/143 等），其余一律拒绝——多 IP 不是多开几个门的理由，暴露面同样要收敛。

第六步：验证。 外部用"公网 IP:端口"逐个测试，并确认各服务器对外显示的出口 IP 与绑定一致。

预防

• 把"公网 IP—内网服务器—开放端口"整理成对照表，变更时同步更新；
• 定期检查各 IP 的开放端口，停用业务及时解绑。

固定 IP 怎么按业务拆分使用，诚鑫致达科技给企业做出口规划时会连同 NAT 映射和防火墙策略一次性配好，避免资源闲置或端口乱开。

来源：https://service.tp-link.com.cn/detail_article_3776.html 、https://www.cnblogs.com/bjguanmu/p/13729942.html 、https://support.huawei.com/enterprise/zh/doc/EDOC1000106130/11cb0a17