一块网卡两个地址：DSM 多 IP 绑定让管理与业务分开走
NAS 只插一根网线，是不是就只能有一个 IP？不一定。DSM 支持在同一物理网口上绑定多个 IP 地址，中小企业里最常见的用法就是「一个地址管设备，一个地址跑业务」——管理地址只给运维用，业务地址挂在共享服务上，两边互不打扰。
为什么要两个地址
管理面和业务面混在一个地址上，麻烦有两处：一是安全策略没法分开——想让 DSM 管理端口只对运维网段开放、共享服务对全员开放，同一个地址上做规则总要绕弯；二是迁移与测试受限——业务地址要挪到新网段试运行时，管理通道会被一起带走，出问题连 DSM 后台都进不去。分开后，管理地址稳定不动，业务地址随便折腾。
配置四步
- 控制面板→网络→网络接口，选中正在使用的以太网口，点「编辑」。2. 在 IPv4 页选择「手动配置」，先确认现有 IP（管理地址）保留不动。3. 同一网口上新增地址：在网络接口列表点「新增」→选择「手动配置」，为该网口再绑一个同网段（或另一网段）的 IP 与子网掩码，这个就是业务地址。4. 应用后用
ping和 SMB 访问分别验证两个地址都通。
服务绑定收口
地址分开只是第一步，控制面板各服务设置里可以把服务与地址对应起来：DSM 端口与登录门户保持走管理地址；SMB/NFS 等文件服务在防火墙规则里只放行业务地址所在网段；配一套 DSM 防火墙规则时按「接口+来源网段」两条维度写，规则一目了然。双网口机型如 RS822+ 这类机架式设备，还可以把业务地址放第二网口，管理业务物理分离。
运维上的三件小事
一是地址台账：两个地址分别是谁、哪个只读哪个可写，写进运维文档，别靠记忆。二是证书与访问地址：浏览器收藏夹、客户端映射路径用的哪个地址要固定，避免换地址后证书告警。三是监控口径：资源监控或 SNMP 上报时按地址分别盯，业务地址的流量才是业务健康度。贵州诚鑫致达科技给客户调 NAS 网络时，「先分地址再谈安全策略」是固定顺序——地址分不清，防火墙规则写得再细也是一团麻。
企业存储选型参考｜贵州诚鑫致达
用 DS918+/DS920+/DS1517+/DS1817+ 等经典机型的老用户，群晖机型参考：可平滑升级到 DS1522+ · DS1823xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州、贵阳及周边市县的企业找群晖 NAS、企业存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。