怎么避免IP地址沖突.ppt

1、解決局域網(wǎng)IP沖突經(jīng)驗與網(wǎng)上鄰居疑難問題故障解決經(jīng)驗,解決局域網(wǎng)IP沖突的經(jīng)驗 IP沖突出現(xiàn)的原因 修改MAC地址的方法 防止MAC地址被修改的方法 網(wǎng)上鄰居疑難問題解決經(jīng)驗 桌面上“網(wǎng)上鄰居”快捷方式圖標丟失 在“網(wǎng)上鄰居”中可以看到自己，卻看不到其他聯(lián)網(wǎng)電腦,前言,要想避免IP地址沖突故障現(xiàn)象的發(fā)生，首先應該了解制造IP 地址沖突的方法，只有這樣才能對癥下藥，采取針對性措施 來拒絕IP地址沖突干擾局域網(wǎng)的正常運行。,IP地址沖突出現(xiàn)的原因,一般來說，在局域網(wǎng)投入運行的初期，網(wǎng)絡(luò)管理員都會為局域網(wǎng)中的所有工作站分配一個合適的IP地址，不過沒在局域網(wǎng)工作站長時間運行后，很可能出現(xiàn)系統(tǒng)癱瘓或者其

2、他一些故障現(xiàn)象。導致工作站的上網(wǎng)參數(shù)發(fā)生了丟失。此時工作站用戶很可能會自己動手，進入本地工作站系統(tǒng)的TCP/IP屬性設(shè)置窗口，在其中隨意為本地工作站分配一個IP地址，該IP地址由于不是網(wǎng)路管理員事先劃分好的那個IP地址，這樣一來自然就會形成IP地址的沖突現(xiàn)象。在使用靜態(tài)IP地址的局域網(wǎng)工作環(huán)境中，普通用戶可以很容易地打開本地系統(tǒng)的TCP/IP屬性設(shè)置窗口，并隨意修改本地工作站的IP地址，從而造成IP地址使用出現(xiàn)混亂。,IP地址沖突解決方法,為了保護本地工作站的IP地址不被非法用戶隨意盜用，有一些熟悉網(wǎng)絡(luò)的朋友往往會采取地址綁定的方法。將網(wǎng)絡(luò)管理員事先分配給本地工作站的IP地址綁定到對應工作站的

3、網(wǎng)卡設(shè)備上。這樣一來即使非法用戶盜用了本地工作站的IP地址，也不會干擾本地工作站的正常上網(wǎng)訪問。,對于采取了綁定措施的IP地址來說，非法用戶同樣也能找 到盜用的辦法，那就是同時盜用合法工作站的IP地址與網(wǎng) 卡設(shè)備的MAC地址，然后冒用合法的主機的身份進行惡意 破壞。 例如，非法用戶在盜用了合法工作站的IP地址后，發(fā)現(xiàn)盜 用后的IP地址不能正常連接到局域網(wǎng)網(wǎng)絡(luò)中，他們會認為 該IP地址很可能被綁定了。于是非法用戶嘗試使用MAC地 址掃描器之類的工具來查看，盜用合法工作站的網(wǎng)卡MAC 地址，在盜取合法工作站的網(wǎng)卡MAC地址后，非法用戶再 將自己工作站的IP地址修改成合法的MAC地址就可以了。,修改

4、MAC地址的方法,修改MAC地址的方法,修改網(wǎng)卡MAC地址的方法很簡單，用戶只要在桌面上右鍵點擊網(wǎng)上鄰居，選擇屬性菜單，在彈出的“網(wǎng)絡(luò)連接”窗口中，用鼠標右鍵單擊“本地連接”圖標，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開本地連接屬性設(shè)置對話框，單擊該對話框中的“常規(guī)”選項卡，并在對應選項設(shè)置頁面中單擊“配置”按鈕，進入本地工作站的目標網(wǎng)卡屬性設(shè)置對話框，繼續(xù)單擊該設(shè)置對話框中的“高級”選項卡，打開如圖1-1所示的高級選項設(shè)置界面，選中該設(shè)置頁面左側(cè)“屬性”列表框中的“Network Address”選項，有的也是中文的“網(wǎng)路卡位址”。將該選項的數(shù)值設(shè)置成盜用來的網(wǎng)卡MAC地址，最后單擊“確定”

5、按鈕就可以完成網(wǎng)卡物理地址的修改任務(wù)了。,圖1-1,防止修改MAC地址的方法,為了防止非法用戶通過修改網(wǎng)卡MAC地址的方法來制造IP地址沖突故障現(xiàn)象，我們可以利用局域網(wǎng)交換機的端口綁定功能，來有效化解非法用戶通過修改MAC地址的方法來適應靜態(tài)ARP表的問題。常見的可管理交換機都支持端口綁定功能，我們可以利用該功能提供的端口地址過濾模式，來實現(xiàn)阻止IP地址沖突的目的，因為交換機的端口地址過濾模式會允許每一個交換機的連接端口僅允許具有合法MAC地址的工作站訪問網(wǎng)絡(luò)，任何具有不合法MAC地址的工作站都將被交換機拒絕訪問網(wǎng)絡(luò)。,防止修改MAC地址的方法,在組網(wǎng)規(guī)模較大的工作環(huán)境中，我們還可以通過劃分虛

6、擬子網(wǎng)的方法，來阻止IP地址沖突現(xiàn)象的發(fā)生。從嚴格意義上來說，劃分虛擬工作子網(wǎng)其實并不屬于技術(shù)措施，而是管理措施與技術(shù)措施結(jié)合在一起的手段。將那些具有相同訪問行為的IP地址統(tǒng)一劃分到相同的虛擬工作子網(wǎng)中，并正確設(shè)置好相關(guān)的路由政策，這樣一來我們就能有效拒絕非法攻擊者盜用其他工作子網(wǎng)IP地址現(xiàn)象的發(fā)生。,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗,一. 桌面上“網(wǎng)上鄰居”快捷方式圖標丟失 雖然是一種不很常見的故障，但卻實實在在可能出現(xiàn)。如果沒有“網(wǎng)上鄰 居”圖標，就給網(wǎng)絡(luò)訪問帶來了許多不便，畢竟我們已習慣了通過網(wǎng)上鄰 居訪問網(wǎng)上其它計算機，盡管還有許多其它方式。 “網(wǎng)上鄰居”的功能就是用來訪問網(wǎng)絡(luò)上其它計算機

7、的，它只有在正確配置 了基本的網(wǎng)絡(luò)協(xié)議和服務(wù)后才會出現(xiàn)在桌面上，特別是Windows95/98/Me 這樣系統(tǒng)的計算機上，在正常安裝系統(tǒng)后通常不會出現(xiàn)“網(wǎng)上鄰居”，其原 因就是安裝系統(tǒng)后沒有進行基本的網(wǎng)絡(luò)配置。哪些配置是基本的網(wǎng)絡(luò)配 置，即“網(wǎng)上鄰居”圖標出現(xiàn)在桌面上所必須的配置呢?至少應配置以下三 個方面:,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗,1.在計算機中要安裝有網(wǎng)卡，并且已正確安裝了網(wǎng)卡的驅(qū)動程序; 2.安裝了至少一個網(wǎng)絡(luò)通信協(xié)議，不管是TCP/IP IPX/SPX，還是NETBEUI 等(當然也不是隨意的，而是要按照具體系統(tǒng)的要求配置); 3.安裝了“網(wǎng)絡(luò)客戶”。 在Windows NT/2

8、000這樣的網(wǎng)絡(luò)操作系統(tǒng)中，因為在安裝時系統(tǒng)就已對網(wǎng) 卡進行了基本配置，所以通常系統(tǒng)安裝完畢后，即可在桌面上看到這個 “網(wǎng)上鄰居”圖標。而在Windows95/98/XP等個人操作系統(tǒng)中，安裝后可能 仍不會在桌面上見到“網(wǎng)上鄰居”。,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗,二. 在“網(wǎng)上鄰居”中可以看到自己，卻看不到其他聯(lián)網(wǎng)電腦 這可能是“網(wǎng)上鄰居”最常見的故障之一了。不過這個故障要比第一故障要復雜許多，因為在桌面上沒有“網(wǎng)上鄰居”圖標屬單機問題，而此故障則屬于網(wǎng)絡(luò)互聯(lián)問題，涉及到許多因素，有常見的軟件配置因素，也可能有硬件故障因素。 既然在網(wǎng)上鄰居中能夠看到自己的計算機，說明本機上的網(wǎng)卡和軟件安裝均沒

9、有問題，但因為所有其他計算機都沒有在“網(wǎng)上鄰居”中出現(xiàn)，其他計算機同時出現(xiàn)問題的可能性不大，所以出現(xiàn)這種問題的可能性通常是計算機自身和線路故障(包括硬件設(shè)備)造成的?？梢栽囍鴱囊韵聨讉€方面尋找原因:,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗,(1)、看是否只有一臺計算機存在這種問題，還是所有其他計算機都存在這種問題，如果只有個別計算機存在這種問題，則可以肯定的是故障原因基本上與其他計算機無關(guān)，只與本機軟件配置和相連接的網(wǎng)卡、網(wǎng)線、集線器等設(shè)備端口有關(guān)。 (2)、確定屬于本機或有關(guān)的硬件故障有關(guān)后，則應分別進行進一步的檢測。先排除自身的軟件配置問題。不過在此還要特別提醒各位以下幾點: .查看所有計算機的IP

10、地址是否都配置在同一網(wǎng)段上; .是否安裝還應安裝“網(wǎng)絡(luò)客戶”選項;,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗,(3)、如果軟件配置沒問題的話，則需要進一步確認硬件部分問題所在了。對于這類由硬件造成的故障，當然不能采取直接把所懷疑的硬件拿去維修，而是要借助于網(wǎng)絡(luò)軟件工具進行測試，以進一步確定是否是真的由硬件引起。具體步驟如下: 第1步: 用ping.exe命令Ping其他主機的IP地址，檢查其他計算機的連接速度是否正常，不正常繼續(xù)進行以下檢測操作。如果用Ping能Ping通，則證明網(wǎng)絡(luò)硬件連接部分是不存在問題的，很可能問題出在本機軟件配置上。 第2步: 檢查網(wǎng)卡狀態(tài)指示燈是否閃爍，如果閃爍，說明有網(wǎng)絡(luò)通信數(shù)據(jù)流量存在，一般可以證明本機與交換機的連接正常。否則應當檢查網(wǎng)線的兩端是否插好，交換機的電源是否打開。,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗,第3步:檢查交換機上端口和其他計算機端口的指示燈是否正常。如果正常，說明連網(wǎng)設(shè)備與計算機的連接沒有問題。否則應當檢查網(wǎng)線的兩端是否已經(jīng)插好，并用網(wǎng)線測試儀對網(wǎng)線的連通性重新進行測試，看網(wǎng)線水晶頭中的網(wǎng)線芯線是否接觸良好。 第4步:如果還懷疑其他計算機有軟件配置或硬件故障，則可進一步檢查。檢