局域网IP地址冲突分析及解决方法.docVIP

局域网IP地址冲突分析及解决方法 　　【摘 要】局域网内关键的核心问题是用户的IP地址分配，IP地址的是局域网正常运行的关键，而实际管理中出现最频繁也是最突出的问题就是IP地址冲突现象，因为它影响局域网用户正常使用网络。本文系统详细分析了局域网内静态分配IP地址的情况下IP地址冲突的原理及原因，并从技术上结合多种管理手段来解决IP地址冲突的问题。 　　【关键词】局域网；IP地址；冲突 　　0 引言 　　随着Internet的迅速发展及网络设施的大规模投入，作为网络管理人员，面临的问题越来越多，如：网络的稳定性；网络提供的功能与服务质量；用户多变的需求等。其中局域网的正常运行最基本也是最主要的问题就是IP地址的管理。IP地址管理不当将会给网络管理人员和网络用户造成极大的不便，在这其中，IP冲突是IP地址管理中最具代表性的问题，也是网络地址管理的基本问题。 　　1 IP冲突的现象及原因分析 　　1.1 IP地址冲突的现象 　　IP地址冲突是对用户而言的，IP地址冲突发生时，用户会看到一些提示信息，如在常用的windows xp操作系统下会提示： 　　“windows系统错误，IP地址与网络上的其他系统有冲突” 　　这时，发生冲突的计算机均不能正常访问网络，简单的说，IP冲突就是局域网内两个以上的用户在使用同一个IP地址。 　　1.2 IP地址冲突的原因 　　TCP/IP是一组协议的简称，包括上百个各种功能的协议，如：远程登录、文件传输等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。TCP/IP协议模型由四层结构组成：网络接口层、网络层、传输层和应用层。 　　计算机启动时，TCP/IP有一个初始化过程，在这一过程中，计算机发出一个ARP广播以便为IP地址请求地址解析。如果另一个主机回答此ARP请求分组中的任何一个，就表示该主机己经在使用此IP地址，地址发生了冲突。检侧到地址冲突时，计算机照样引导，但禁用此广播ARP请求的计算机上的重复IP地址，并显示一条IP地址冲突的错误提示信息。 　　由TCP/IP 工作原理可以看出，IP冲突的实质就是IP的重复使用，共原因有以下几种： 　　1）管理员管理不善，对用户分配了相同的IP地址； 　　2）用户对网络参数设置不了解，未按要求正确输入IP地址； 　　3）由维修人员为做调试临时改变计算机IP地址； 　　4）用户擅自修改管理员分配的IP地址，即使用了IP地址（这里所说的非法指的是用户未按管理员的要求使用公有或者私有IP地址），这种情况可称为IP地址盗用，又可分为儿种情况：静态修改IP，成对修改物理地址和IP地址、IP欺骗等。 　　2 解决方案 　　针对以上几个IP地址冲突的原因，前三种情祝出现的可能性较小，即使出现，解决起来相对也比较容易，对管理员而言要做到两个方面：一是加强管理，避免IP地址的重复分配，另一方面要对用户进行简单说明，避免误设置，并在维修人员为了调试而修改IP地址后及时改回，同时要求用户出现IP地址冲突时不要私自更改IP地址，及时报知管理员。 　　最后一种情况解决起来比较复杂，可以使用的方案有三种：一种是IP地址动态分配；另一种是静态分配，但要做到合理规划IP地址的分配，同时加强对用户计算机物理地址的管理；三是通过应用层认证上网。现分别说明如下： 　　2.1 IP地址的动态分配 　　IP地址的动态分配主要通过DHCP实现。DHCP称为动态主机配置协议，DHCP服务允许计算机连接到网络并且自动获取一个IP地址，配置DHCP服务的服务器可以为每一个网络客户提供一个IP地址、子网掩码、缺省网关、以及一个以上 DNS服务器的IP地址。 　　DHCP的优点是：对网络管理员而言，可以更有效的监控IP地址和其他配置参数，DHCP不会同时租借相同的IP地址给两台主机；对用户而言，只需要将TCP/IP配置项设置为自动获取IP地址或自动获取DNS地址，用户计算机在不同子网间物理移动时不需要重新设置IP地址。 　　DHCP的缺点是：DHCP不能发现网络上非DHCP客户机已经在使用的IP地址。这样单纯使用DHCP的方式还不能解决局城网中IP地址非法使用的问题。原因是由于用户可以手工设定IP，并且该手工设定的IP有可能被DHCP服务器分配给第二个用户，从而造成IP地址的冲突。 　　如何控制用户不能设定静态IP地址是该解决方案的关键，这需要一个支持DHCP SNOOPING功能的交换机。DHCP SNOOPING功能是DHCP的一项安全特性，启用该功能后，交换机会监听DHCP的IP地址分配过程，同时交换机会生成一个IP地址、MAC地址、交换机端口的对应表.然后报据DHCP SNOOPING监听获得的IP地址、MAC地址、交换机瑞口对