解決局域網(wǎng)IP地址沖突的策略與方法

黃可大

（廣東省電信工程有限公司，廣東 惠州 516007）

1.引言

隨著信息網(wǎng)絡(luò)的建設(shè)和發(fā)展，局域網(wǎng)的建立和應(yīng)用也越來越廣泛，企業(yè)、學(xué)校、小區(qū)、家庭都隨處可見。但隨著局域網(wǎng)內(nèi)用戶數(shù)量的逐步增加，對IP地址的分配就會增多，這就導(dǎo)致局域網(wǎng)內(nèi)IP地址沖突或被盜用的問題越來越多了，對局域網(wǎng)的正常運(yùn)作已構(gòu)成了嚴(yán)重威脅。為了確保局域網(wǎng)內(nèi)各計算機(jī)通信順暢，有必要對局域網(wǎng)內(nèi)的計算機(jī)、IP地址資源進(jìn)行合理規(guī)劃，統(tǒng)一分配，科學(xué)管理，對隨意修改IP地址和企圖非法接入局域網(wǎng)的用戶進(jìn)行限制。從計算機(jī)網(wǎng)絡(luò)基礎(chǔ)管理和技術(shù)實(shí)戰(zhàn)兩方面入手，徹底解決局域網(wǎng)IP地址沖突、被盜用的問題，為局域網(wǎng)的順暢性提供更有力的保障。

2.計算機(jī)基礎(chǔ)網(wǎng)絡(luò)管理策略

對局域網(wǎng)內(nèi)的每一臺電腦分配一個固定IP地址，優(yōu)點(diǎn)是便于管理，特別是在局域網(wǎng)中，只要你連上局域網(wǎng)，網(wǎng)管就能知道是哪臺電腦了。這樣可以有效限制那些不清楚企業(yè)內(nèi)部網(wǎng)絡(luò)IP設(shè)置規(guī)則的人員，利用電腦非法接入企業(yè)內(nèi)部網(wǎng)絡(luò)。

2.1 建立合理IP地址資源分配表

首先，根據(jù)公司的現(xiàn)狀和發(fā)展趨勢，估算出公司最大的電腦主機(jī)數(shù)，而從確定局域網(wǎng)所需的IP數(shù)量，不要把公司所有電腦都?xì)w為同一IP網(wǎng)段地址，而是把一個大段IP地址劃分為若干個子網(wǎng)段，公司每個部門對應(yīng)一個子網(wǎng)IP地址，分配時預(yù)留可擴(kuò)展空間，方便以后擴(kuò)容。使公司的IP地址就有總體的資源分配表，這樣即使IP地址有沖突也只能在一個子網(wǎng)內(nèi)，不會影響到整個公司的網(wǎng)絡(luò)。

然后，將公司內(nèi)的電腦進(jìn)行編號，把每臺電腦的MAC地址記錄下來，讓電腦編號、IP地址、MAC地址三者數(shù)據(jù)唯一來標(biāo)識一臺電腦，并錄入到資源分配表中，對其進(jìn)行統(tǒng)一科學(xué)的管理。

這樣做有兩方面的好處：一是從表中可以清楚看到哪些地址已使用，哪些地址為空閑，如有新入網(wǎng)電腦只要從空閑地址中分配就行了；二是當(dāng)IP地址發(fā)生沖突后，能快速確定沖突電腦所在的區(qū)域和位置，有利于故障的及時排除。

3.技術(shù)實(shí)戰(zhàn)策略

通過對造成IP地址沖突、被盜用的可能原因和途進(jìn)行分析，從而制定出相應(yīng)的實(shí)戰(zhàn)策略，采用技術(shù)手段來解決問題。

3.1 禁止用戶修改IP地址

為防止用戶自己隨意更改IP地址，在局域網(wǎng)內(nèi)一般禁止用戶修改電腦IP地址。如要讓用戶不能修改IP就必須得事先把電腦的本地連接圖標(biāo)給隱藏起來，令用戶找不到修改IP的入口來達(dá)到禁止的目的。要隱藏電腦的本地連接圖標(biāo)，只要把電腦系統(tǒng)里netman.dll、netshell.dll、netcfgx.dll三個控健稍作改動就可以實(shí)現(xiàn)了?？梢酝ㄟ^以下的操作來完成：依次單擊“開始”-“運(yùn)行”命令，打開系統(tǒng)運(yùn)行對話框，并在其中輸入字符串命令“cmd”，單擊“確定”按鈕后，將系統(tǒng)運(yùn)行狀態(tài)切換到MS-DOS命令行模式；在DOS命令行中，輸入字符串命令“regsvr32 Netcfgx.dll/u”；“regsvr32 Netshell.dll /u”；“regsvr32 Netman.dll/u”，三條命令輸完后重新起動電腦就可以隱藏電腦的本地連接圖標(biāo)了，也就令用戶無法修改IP地址了。如果要恢復(fù)修改IP地址的功能，只要將上述命令中的“/u”參數(shù)刪除，然后重新執(zhí)行一遍就行了。這樣既簡單又實(shí)用。

3.2 綁定IP-MAC地址，阻止非法接入

這一點(diǎn)只適用于：路由器或者3層交換機(jī)設(shè)備，代表：為華為路由器或交換機(jī)。在路由器中關(guān)閉DHCP功能，如果路由器具備綁定VLAN號功能，則建議為每一個用戶分配一個VLAN號，把VLAN號和IP地址捆綁在一起，同時配置該VLAN號下只能接入一個用戶，這樣只有VLAN號和IP地址一一對應(yīng)的用戶才可以接入公司網(wǎng)絡(luò)。因?yàn)閂LAN號對用戶來說是不可知的，只有網(wǎng)絡(luò)管理員才有權(quán)限配置。一些非法用戶即使得知公司的IP地址和端口號，由于不清楚VLAN號，也是無法接入到網(wǎng)絡(luò)中來，這樣就可以有效限制那些不經(jīng)允許而想進(jìn)入公司網(wǎng)絡(luò)的人員。如果路由器不具備綁定VLAN號功能則可以把IP地址和MAC地址綁在一起。把IP地址和資源表記錄MAC地址關(guān)聯(lián)起來，組成一一對應(yīng)表，讓只有在對應(yīng)表中的MAC地址才可以分配到正確的IP地址。達(dá)到防止IP地址的盜用、阻止電腦的非法接入、避免IP地址沖突的目的。

4.結(jié)束語

實(shí)踐證明，解決IP地址沖突、被盜用的問題，如果單純使用技術(shù)手段來防范IP地址的非法使用是遠(yuǎn)遠(yuǎn)不夠的，還必須依靠扎實(shí)的計算機(jī)網(wǎng)絡(luò)基礎(chǔ)管理，只有綜合運(yùn)用管理手段和技術(shù)手段兩者相結(jié)合，靈活應(yīng)用，才能防范于未然，從根本上解決局域網(wǎng)IP地址沖突和被盜用的問題。

[1]徐其興.計算機(jī)組網(wǎng)技術(shù)與配置[M].北京：高等教育出版社，2007.

[2]東方人華，倪文志，杭志.局域網(wǎng)組建、配置與管理入門與提高[M].北京：清華大學(xué)出版社，2003.

[3]劉敏涵，王存祥.計算機(jī)網(wǎng)絡(luò)技術(shù)[M].西安：西安電子科技大學(xué)出版社，2003.