怎么避免IP地址沖突.ppt

1、解決局域網(wǎng)IP沖突經(jīng)驗(yàn)與網(wǎng)上鄰居疑難問題故障解決經(jīng)驗(yàn),解決局域網(wǎng)IP沖突的經(jīng)驗(yàn) IP沖突出現(xiàn)的原因 修改MAC地址的方法 防止MAC地址被修改的方法 網(wǎng)上鄰居疑難問題解決經(jīng)驗(yàn) 桌面上“網(wǎng)上鄰居”快捷方式圖標(biāo)丟失 在“網(wǎng)上鄰居”中可以看到自己，卻看不到其他聯(lián)網(wǎng)電腦,前言,要想避免IP地址沖突故障現(xiàn)象的發(fā)生，首先應(yīng)該了解制造IP 地址沖突的方法，只有這樣才能對癥下藥，采取針對性措施 來拒絕IP地址沖突干擾局域網(wǎng)的正常運(yùn)行。,IP地址沖突出現(xiàn)的原因,一般來說，在局域網(wǎng)投入運(yùn)行的初期，網(wǎng)絡(luò)管理員都會(huì)為局域網(wǎng)中的所有工作站分配一個(gè)合適的IP地址，不過沒在局域網(wǎng)工作站長時(shí)間運(yùn)行后，很可能出現(xiàn)系統(tǒng)癱瘓或者其

2、他一些故障現(xiàn)象。導(dǎo)致工作站的上網(wǎng)參數(shù)發(fā)生了丟失。此時(shí)工作站用戶很可能會(huì)自己動(dòng)手，進(jìn)入本地工作站系統(tǒng)的TCP/IP屬性設(shè)置窗口，在其中隨意為本地工作站分配一個(gè)IP地址，該IP地址由于不是網(wǎng)路管理員事先劃分好的那個(gè)IP地址，這樣一來自然就會(huì)形成IP地址的沖突現(xiàn)象。在使用靜態(tài)IP地址的局域網(wǎng)工作環(huán)境中，普通用戶可以很容易地打開本地系統(tǒng)的TCP/IP屬性設(shè)置窗口，并隨意修改本地工作站的IP地址，從而造成IP地址使用出現(xiàn)混亂。,IP地址沖突解決方法,為了保護(hù)本地工作站的IP地址不被非法用戶隨意盜用，有一些熟悉網(wǎng)絡(luò)的朋友往往會(huì)采取地址綁定的方法。將網(wǎng)絡(luò)管理員事先分配給本地工作站的IP地址綁定到對應(yīng)工作站的

3、網(wǎng)卡設(shè)備上。這樣一來即使非法用戶盜用了本地工作站的IP地址，也不會(huì)干擾本地工作站的正常上網(wǎng)訪問。,對于采取了綁定措施的IP地址來說，非法用戶同樣也能找 到盜用的辦法，那就是同時(shí)盜用合法工作站的IP地址與網(wǎng) 卡設(shè)備的MAC地址，然后冒用合法的主機(jī)的身份進(jìn)行惡意 破壞。 例如，非法用戶在盜用了合法工作站的IP地址后，發(fā)現(xiàn)盜 用后的IP地址不能正常連接到局域網(wǎng)網(wǎng)絡(luò)中，他們會(huì)認(rèn)為 該IP地址很可能被綁定了。于是非法用戶嘗試使用MAC地 址掃描器之類的工具來查看，盜用合法工作站的網(wǎng)卡MAC 地址，在盜取合法工作站的網(wǎng)卡MAC地址后，非法用戶再 將自己工作站的IP地址修改成合法的MAC地址就可以了。,修改

4、MAC地址的方法,修改MAC地址的方法,修改網(wǎng)卡MAC地址的方法很簡單，用戶只要在桌面上右鍵點(diǎn)擊網(wǎng)上鄰居，選擇屬性菜單，在彈出的“網(wǎng)絡(luò)連接”窗口中，用鼠標(biāo)右鍵單擊“本地連接”圖標(biāo)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開本地連接屬性設(shè)置對話框，單擊該對話框中的“常規(guī)”選項(xiàng)卡，并在對應(yīng)選項(xiàng)設(shè)置頁面中單擊“配置”按鈕，進(jìn)入本地工作站的目標(biāo)網(wǎng)卡屬性設(shè)置對話框，繼續(xù)單擊該設(shè)置對話框中的“高級(jí)”選項(xiàng)卡，打開如圖1-1所示的高級(jí)選項(xiàng)設(shè)置界面，選中該設(shè)置頁面左側(cè)“屬性”列表框中的“Network Address”選項(xiàng)，有的也是中文的“網(wǎng)路卡位址”。將該選項(xiàng)的數(shù)值設(shè)置成盜用來的網(wǎng)卡MAC地址，最后單擊“確定”

5、按鈕就可以完成網(wǎng)卡物理地址的修改任務(wù)了。,圖1-1,防止修改MAC地址的方法,為了防止非法用戶通過修改網(wǎng)卡MAC地址的方法來制造IP地址沖突故障現(xiàn)象，我們可以利用局域網(wǎng)交換機(jī)的端口綁定功能，來有效化解非法用戶通過修改MAC地址的方法來適應(yīng)靜態(tài)ARP表的問題。常見的可管理交換機(jī)都支持端口綁定功能，我們可以利用該功能提供的端口地址過濾模式，來實(shí)現(xiàn)阻止IP地址沖突的目的，因?yàn)榻粨Q機(jī)的端口地址過濾模式會(huì)允許每一個(gè)交換機(jī)的連接端口僅允許具有合法MAC地址的工作站訪問網(wǎng)絡(luò)，任何具有不合法MAC地址的工作站都將被交換機(jī)拒絕訪問網(wǎng)絡(luò)。,防止修改MAC地址的方法,在組網(wǎng)規(guī)模較大的工作環(huán)境中，我們還可以通過劃分虛

6、擬子網(wǎng)的方法，來阻止IP地址沖突現(xiàn)象的發(fā)生。從嚴(yán)格意義上來說，劃分虛擬工作子網(wǎng)其實(shí)并不屬于技術(shù)措施，而是管理措施與技術(shù)措施結(jié)合在一起的手段。將那些具有相同訪問行為的IP地址統(tǒng)一劃分到相同的虛擬工作子網(wǎng)中，并正確設(shè)置好相關(guān)的路由政策，這樣一來我們就能有效拒絕非法攻擊者盜用其他工作子網(wǎng)IP地址現(xiàn)象的發(fā)生。,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗(yàn),一. 桌面上“網(wǎng)上鄰居”快捷方式圖標(biāo)丟失 雖然是一種不很常見的故障，但卻實(shí)實(shí)在在可能出現(xiàn)。如果沒有“網(wǎng)上鄰 居”圖標(biāo)，就給網(wǎng)絡(luò)訪問帶來了許多不便，畢竟我們已習(xí)慣了通過網(wǎng)上鄰 居訪問網(wǎng)上其它計(jì)算機(jī)，盡管還有許多其它方式。 “網(wǎng)上鄰居”的功能就是用來訪問網(wǎng)絡(luò)上其它計(jì)算機(jī)

7、的，它只有在正確配置 了基本的網(wǎng)絡(luò)協(xié)議和服務(wù)后才會(huì)出現(xiàn)在桌面上，特別是Windows95/98/Me 這樣系統(tǒng)的計(jì)算機(jī)上，在正常安裝系統(tǒng)后通常不會(huì)出現(xiàn)“網(wǎng)上鄰居”，其原 因就是安裝系統(tǒng)后沒有進(jìn)行基本的網(wǎng)絡(luò)配置。哪些配置是基本的網(wǎng)絡(luò)配 置，即“網(wǎng)上鄰居”圖標(biāo)出現(xiàn)在桌面上所必須的配置呢?至少應(yīng)配置以下三 個(gè)方面:,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗(yàn),1.在計(jì)算機(jī)中要安裝有網(wǎng)卡，并且已正確安裝了網(wǎng)卡的驅(qū)動(dòng)程序; 2.安裝了至少一個(gè)網(wǎng)絡(luò)通信協(xié)議，不管是TCP/IP IPX/SPX，還是NETBEUI 等(當(dāng)然也不是隨意的，而是要按照具體系統(tǒng)的要求配置); 3.安裝了“網(wǎng)絡(luò)客戶”。 在Windows NT/2

8、000這樣的網(wǎng)絡(luò)操作系統(tǒng)中，因?yàn)樵诎惭b時(shí)系統(tǒng)就已對網(wǎng) 卡進(jìn)行了基本配置，所以通常系統(tǒng)安裝完畢后，即可在桌面上看到這個(gè) “網(wǎng)上鄰居”圖標(biāo)。而在Windows95/98/XP等個(gè)人操作系統(tǒng)中，安裝后可能 仍不會(huì)在桌面上見到“網(wǎng)上鄰居”。,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗(yàn),二. 在“網(wǎng)上鄰居”中可以看到自己，卻看不到其他聯(lián)網(wǎng)電腦 這可能是“網(wǎng)上鄰居”最常見的故障之一了。不過這個(gè)故障要比第一故障要復(fù)雜許多，因?yàn)樵谧烂嫔蠜]有“網(wǎng)上鄰居”圖標(biāo)屬單機(jī)問題，而此故障則屬于網(wǎng)絡(luò)互聯(lián)問題，涉及到許多因素，有常見的軟件配置因素，也可能有硬件故障因素。 既然在網(wǎng)上鄰居中能夠看到自己的計(jì)算機(jī)，說明本機(jī)上的網(wǎng)卡和軟件安裝均沒

9、有問題，但因?yàn)樗衅渌?jì)算機(jī)都沒有在“網(wǎng)上鄰居”中出現(xiàn)，其他計(jì)算機(jī)同時(shí)出現(xiàn)問題的可能性不大，所以出現(xiàn)這種問題的可能性通常是計(jì)算機(jī)自身和線路故障(包括硬件設(shè)備)造成的?？梢栽囍鴱囊韵聨讉€(gè)方面尋找原因:,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗(yàn),(1)、看是否只有一臺(tái)計(jì)算機(jī)存在這種問題，還是所有其他計(jì)算機(jī)都存在這種問題，如果只有個(gè)別計(jì)算機(jī)存在這種問題，則可以肯定的是故障原因基本上與其他計(jì)算機(jī)無關(guān)，只與本機(jī)軟件配置和相連接的網(wǎng)卡、網(wǎng)線、集線器等設(shè)備端口有關(guān)。 (2)、確定屬于本機(jī)或有關(guān)的硬件故障有關(guān)后，則應(yīng)分別進(jìn)行進(jìn)一步的檢測。先排除自身的軟件配置問題。不過在此還要特別提醒各位以下幾點(diǎn): .查看所有計(jì)算機(jī)的IP

10、地址是否都配置在同一網(wǎng)段上; .是否安裝還應(yīng)安裝“網(wǎng)絡(luò)客戶”選項(xiàng);,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗(yàn),(3)、如果軟件配置沒問題的話，則需要進(jìn)一步確認(rèn)硬件部分問題所在了。對于這類由硬件造成的故障，當(dāng)然不能采取直接把所懷疑的硬件拿去維修，而是要借助于網(wǎng)絡(luò)軟件工具進(jìn)行測試，以進(jìn)一步確定是否是真的由硬件引起。具體步驟如下: 第1步: 用ping.exe命令Ping其他主機(jī)的IP地址，檢查其他計(jì)算機(jī)的連接速度是否正常，不正常繼續(xù)進(jìn)行以下檢測操作。如果用Ping能Ping通，則證明網(wǎng)絡(luò)硬件連接部分是不存在問題的，很可能問題出在本機(jī)軟件配置上。 第2步: 檢查網(wǎng)卡狀態(tài)指示燈是否閃爍，如果閃爍，說明有網(wǎng)絡(luò)通信數(shù)據(jù)流量存在，一般可以證明本機(jī)與交換機(jī)的連接正常。否則應(yīng)當(dāng)檢查網(wǎng)線的兩端是否插好，交換機(jī)的電源是否打開。,網(wǎng)上鄰居疑難問題故障解決經(jīng)驗(yàn),第3步:檢查交換機(jī)上端口和其他計(jì)算機(jī)端口的指示燈是否正常。如果正常，說明連網(wǎng)設(shè)備與計(jì)算機(jī)的連接沒有問題。否則應(yīng)當(dāng)檢查網(wǎng)線的兩端是否已經(jīng)插好，并用網(wǎng)線測試儀對網(wǎng)線的連通性重新進(jìn)行測試，看網(wǎng)線水晶頭中的網(wǎng)線芯線是否接觸良好。 第4步:如果還懷疑其他計(jì)算機(jī)有軟件配置或硬件故障，則可進(jìn)一步檢查。檢