卡卡網(wǎng)

在局域網(wǎng)環(huán)境中，我們時常會遇到一個情形，就是在設(shè)置IP的時候，被提示“IP有沖突”，出現(xiàn)這種情況，會導(dǎo)致一部份人因此而無法上網(wǎng)，甚至?xí)_亂整個局域網(wǎng)網(wǎng)絡(luò)的正常工作。因此，如果你要管理好自己的局域網(wǎng)網(wǎng)絡(luò)，那么就要懂得如何處理這種情況。

如何防止局域網(wǎng)IP地址沖突，就是本文要討論的問題。

IP地址沖突的產(chǎn)生

一般來說，在局域網(wǎng)投入運行的初期，網(wǎng)絡(luò)管理員都會為局域網(wǎng)中的所有工作站分配一個合適的IP地址。

不過，在局域網(wǎng)工作站長時間運行后，很可能會出現(xiàn)系統(tǒng)癱瘓或者其他一些故障現(xiàn)象，導(dǎo)致工作站的上網(wǎng)參數(shù)發(fā)生了丟失，此時工作站用戶很可能會自己動手，進入本地工作站系統(tǒng)的TCP/IP屬性設(shè)置窗口，在其中隨意為本地工作站分配一個IP地址，該IP地址由于不是網(wǎng)絡(luò)管理員事先劃分好的那個IP地址，這樣一來自然就形成了ip地址沖突現(xiàn)象了。

所以，在使用了靜態(tài)IP地址的局域網(wǎng)工作環(huán)境中，普通工作站用戶可以很容易地打開本地系統(tǒng)的TCP/IP屬性設(shè)置窗口，從而可以隨意更改本地工作站使用的IP地址。

防止IP地址沖突的方法

在使用靜態(tài)IP地址的局域網(wǎng)工作環(huán)境中，網(wǎng)絡(luò)管理員可以使用IP-MAC地址綁定方法，也就是使用靜態(tài)路由技術(shù)的方法來阻止普通工作站用戶隨意進入TCP/IP屬性設(shè)置窗口，胡亂修改本地系統(tǒng)的IP地址。

考慮到在相同的局域網(wǎng)網(wǎng)段中，普通工作站的網(wǎng)絡(luò)尋徑不是根據(jù)主機的IP地址而是根據(jù)主機的物理地址來進行的，在不同網(wǎng)段之間通信時才會根據(jù)主機的IP地址進行網(wǎng)絡(luò)尋徑，所以作為局域網(wǎng)網(wǎng)關(guān)的路由器設(shè)備上通常保存有IP-MAC的動態(tài)對應(yīng)表，這是由ARP通信協(xié)議自動生成并維護的。

我們可以進入局域網(wǎng)路由器的后臺管理界面，從中找到配置ARP表的設(shè)置選項，對靜態(tài)的ARP路由表進行個性化指定，日后局域網(wǎng)路由器設(shè)備會自動依照靜態(tài)的ARP表檢查通信數(shù)據(jù)包，要是無法對應(yīng)，那么就不會進行數(shù)據(jù)轉(zhuǎn)發(fā)操作。使用這種手段，網(wǎng)絡(luò)管理員能夠輕松地阻止非法攻擊者在不修改網(wǎng)卡設(shè)備MAC地址的情況下，冒用合法工作站IP地址進行非法網(wǎng)絡(luò)訪問。

為了防止非法用戶通過修改網(wǎng)卡MAC地址的方法來制造ip地址沖突故障現(xiàn)象，我們可以利用局域網(wǎng)交換機的端口綁定功能，來有效化解非法用戶通過修改網(wǎng)卡MAC地址的方法來適應(yīng)靜態(tài)ARP表的問題。大家知道，常見的可管理交換機都支持端口綁定功能，我們可以利用該功能提供的端口地址過濾模式，來實現(xiàn)阻止ip地址沖突的目的，因為交換機的端口地址過濾模式往往會允許每一個交換機連接端口僅允許具有合法MAC地址的工作站訪問網(wǎng)絡(luò) ，任何具有不合法MAC地址的工作站都將被交換機拒絕訪問網(wǎng)絡(luò)。