交换机如何设置控制IP地址冲突故障.pdf

每当遇到网络病毒或系统崩溃现象时，上网用户都可能 单位局域网采用了静态地址分配方法 ，每当工作 要重装系统 ，并修改 IP地址，如果用户没有按照规定设置 IP 突然崩溃或遭遇病毒攻击不能正常启动时，上网 也址的话，IP地址冲突现象就不可避免，一旦这种现象频繁发 乓是，随意重新安装系统 、修改上网地址 ，结果局 主，不但会影响上网用户的冲浪效率 ，而且也不利于局域 网网 出现 IP地址冲突现象，这不但严重影响了他人的 各的稳定运行。为了提高局域网运行稳定性，我们不能等 IP 正常上网访1司，而且也加大了网络管理员的维护工作量。为了 也址冲突故障发生时 ，才想办法去应对，而应该主动出击，让 有效避免上网用户任意改动 IP地址 ，笔者打算采用地址绑定 上网用户无法抢用局域网中的其他 IP地址；为此，本文就从实 的方法，将工作站的 IP地址与对应网 设备的物理地址绑定 戎角度出发，通过巧妙没置交换机 ，来控制 IP地址冲突故障 在一起；然而这种方法还没有正式实施，就遭到丁同的网络管 复出现 ! 理员同事的反对，他认为这种方法冶标不治本，冈为 h网用户 组网情况 仍然可以采用修改网卡物理地址的方法 ，来窃取他人的 IP地 笔者所在的局域网大约有 150个网络节点，这些网络节 址，很显然这种不是最有效的解决办法。 平均分布在六个楼层 ，每一个楼层中的网络节点都通过 应对方案 OOM 双绞线与普通二层交换机保护连接，而每一个普通二层 经过上网查阅相关资料 以及深入分析之后，笔者和另外 莛换机又通过 100()M 光纤线缆连接到路由交换机上；为了保 一 位 网络管理 员决定在核心交换机上对普通]作站的 IP地 正网络访问安全，所有网络节点部通过启明星辰硬件防火墙 址和网卡物理地址进行绑定操作 ，可是简单地进行绑定操作 ， Intemet网络互联互通 。目前 ，单位局域 使用的是 也不能解决上网用户随意设置 IP地址的现象，因为某个 IP地 )(．168．163．0网段的IP地址，该网段中使用的默认网关地址为 址一旦被设置绑定后，虽然上网用户不能继续抢用这个 IP地 0．168．163．1，子 网掩码地址为 255．255．255，()；由于该网段最多 址 ，但是他仍然可 以抢用局域 网中处于空闲的 Ip地址 ，这样 i=}片j有 250多个IP地址 ，在平时T作中实际只用到 150多个 一 来 IP地址冲突现象仍然可能会发生 ．这 也是很多网络管理 l}J址，显然足够大的地址空间余量完全可以满足工作站数量 员百思不得其解的问题 ：在核心交换机中将所有工作站使用 断增加的需求。 的IP地址绑定到对应网卡设备上后，仍然无法有效避免地址 冲突故障。 要想彻底解决 IP地址冲突故障，我们不但需要将局域网 去的 IP蛆2址绑定到对应网卡没备 ，而且还需要 空闲状态的 IP地址进行绑定 ，这样一来上网用户 玩不能使用已经连网工作站的 Ip地址 ，又不能使用局域 网中 空闲的 IP地址 ，因此 ]＼要局域网中的上网用户随意改动 IP地 吐的话 ，他就不能正常接入到局域网网络中。不过这样配置 ， 也带来了另外一 ／1、麻烦 ，那就是如果局域网中有新的用户