如何正确处置IP地址冲突和防止修改MAC地址的方法.ppt

如何正确处置IP地址冲突 解决局域网 IP冲突的经验 IP冲突出现的原因 修改MAC地址的方法 防止MAC地址被修改的方法 前言 要想避免IP地址冲突故障现象的发生首先应该了解制造IP 地址冲突的方法，只有这样才能对症下药，采取针对性措施 来拒绝IP地址冲突干扰局域网的正常运行。 IP地址冲突出现的原因 一般来说，在局域网投入运行的初期，网络管理员都会为局域网中的所有工作站分配一个合适的IP地址，不过没在局域网工作站长时间运行后，很可能出现系统瘫痪或者其他一些故障现象。导致工作站的上网参数发生了丢失。此时工作站用户很可能会自己动手，进入本地工作站系统的TCP/IP属性设置窗口，在其中随意为本地工作站分配一个IP地址，该IP地址由于不是网路管理员事先划分好的那个IP地址，这样一来自然就会形成IP地址的冲突现象。在使用静态IP地址的局域网工作环境中，普通用户可以很容易地打开本地系统的TCP/IP属性设置窗口，并随意修改本地工作站的IP地址，从而造成IP地址使用出现混乱。 IP地址冲突解决方法 为了保护本地工作站的IP地址不被非法用户随意盗用，有一些熟悉网络的朋友往往会采取地址绑定的方法。将网络管理员事先分配给本地工作站的IP地址绑定到对应工作站的网卡设备上。这样一来即使非法用户盗用了本地工作站的IP地址，也不会干扰本地工作站的正常上网访问。 修改MAC地址的方法 对于采取了绑定措施的IP地址来说，非法用户同样也能找 到盗用的办法，那就是同时盗用合法工作站的IP地址与网 卡设备的MAC地址，然后冒用合法的主机的身份进行恶意 破坏。 例如，非法用户在盗用了合法工作站的IP地址后，发现盗 用后的IP地址不能正常连接到局域网网络中，他们会认为 该IP地址很可能被绑定了。于是非法用户尝试使用MAC地 址扫描器之类的工具来查看，盗用合法工作站的网卡MAC 地址，在盗取合法工作站的网卡MAC地址后，非法用户再 将自己工作站的IP地址修改成合法的MAC地址就可以了。 修改MAC地址的方法 修改网卡MAC地址的方法很简单，用户只要在桌面上右键点击网上邻居，选择属性菜单，在弹出的“网络连接”窗口中，用鼠标右键单击“本地连接”图标，从弹出的快捷菜单中执行“属性”命令，打开本地连接属性设置对话框，单击该对话框中的“常规”选项卡，并在对应选项设置页面中单击“配置”按钮，进入本地工作站的目标网卡属性设置对话框，继续单击该设置对话框中的“高级”选项卡，打开如图1-1所示的高级选项设置界面，选中该设置页面左侧“属性”列表框中的“Network Address”选项，有的也是中文的“网路卡位址”。将该选项的数值设置成盗用来的网卡MAC地址，最后单击“确定”按钮就可以完成网卡物理地址的修改任务了。 防止修改MAC地址的方法 为了防止非法用户通过修改网卡MAC地址的方法来制造IP地址冲突故障现象，我们可以利用局域网交换机的端口绑定功能，来有效化解非法用户通过修改MAC地址的方法来适应静态ARP表的问题。常见的可管理交换机都支持端口绑定功能，我们可以利用该功能提供的端口地址过滤模式，来实现阻止IP地址冲突的目的，因为交换机的端口地址过滤模式会允许每一个交换机的连接端口仅允许具有合法MAC地址的工作站访问网络，任何具有不合法MAC地址的工作站都将被交换机拒绝访问网络。 * * 图1-1 *