浅议校园网IP地址冲突分析和解决方案.docVIP

浅议校园网IP地址冲突分析和解决方案 　　【摘 要】本文通过对局域网中IP地址的冲突问题进行研究，分析了常见的IP地址的冲突原因，在此基础上提出了IP地址冲突的解决方法，保证校园网安全运行。 　　【关键词】校园网；IP地址；冲突 　　随着校园网应用的深入和终端用户的增加，使得IP地址资源相对匮乏，静态修改和盗取IP所引起的IP地址冲突已成为影响网络正常运行的主要问题。如果不加以对IP地址实施规范、有效管理，校园网随时会有崩溃的可能。为了确保校园网整个网络及信息系统的安全运行，应加大对整个校区IP地址资源进行合理规划和分配，从网络基础管理和技术实战等多方面入手，彻底解决IP地址冲突、被盗用的问题。 　　1 IP地址与MAC地址 　　IP地址，即指使用TCP/IP协议指定给主机的地址。目前它是根据IPv4制定的，由用点分隔开的4个8八位组构成。IP地址由网络地址和主机地址两部分组成，分配给这两部分的位数随地址类（A类、B类、C类等）的不同而不同。网络地址用于路由选择，而主机地址用于在网络或子网内部寻找一个单独的主机。一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。 　　MAC地址就是在媒体接入层上使用的地址，也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。 　　TCP/IP协议集中的ARP协议（地址解析协议）就是用来向对方的计算机、网络设备通知自己的IP地址对应的 MAC地址的。在计算机的ARP缓存中包含着一个或多个，用来存储IP地址及其对应的经过解析过的MAC地址。网络中一台计算机和另一台计算机通信后，在ARP缓存中就保留通信计算机的MAC地址。因此，在下次和同一IP地址的计算机通信时，将不再查询MAC地址，而是直接用缓存中的MAC地址。 　　在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的端计算机。 　　2 校园网IP地址冲突的原因 　　目前，校园网络上的计算机遵循TCP/IP协议，每台主机具有唯一的IP地址，以实现网内的计算机间相互通讯，并与Internet互联互通。如果在同一个局域网内有2个以上的用户同时使用了相同的IP地址或者一个用户已经通过DHCP得到了一个IP地址，而此时又有其他用户以手工分配方式设定了与此相同的IP地址，这将造成IP地址冲突，网络中IP地址被占用，计算机就无法正常使用网络了。造成IP地址冲突的情况有以下几种： 　　（1）使用者无意或工作失误造成IP冲突。 　　（2）用户擅自把IP修改为已分配出去的IP地址，即使用非法IP地址。这里所说的非法是指用户未按管理员要求使用IP地址，即IP地址盗用。 　　3 IP地址冲突的解决方案 　　3.1 逐一排查 　　这是最原始的方法，就是发生IP地址冲突时，在局域网内，挨着每台计算机查看，找到与其冲突的计算机后修改IP地址就可以了。不过这样比较耗时间，也不适合在大型局域网中使用，只适合在很小的网络环境中采用。 　　3.2 MAC地址绑定 　　1）检查本地计算机的MAC并绑定：通过在本地计算机系统中运行Winipcfg.exe或Ipconfig.exe，即可测知网卡的MAC地址。具体如下：在Win9X系统中依次单击“开始”――“运行”，在文本框中输入“Winipcfg”并回车后将弹出“IP配置”窗口。在下拉列表中选择“PCI Fast Ethernet Adapeter”，此时显示在“适配器地址”栏中的文字即为该网卡的MAC地址；在WinNT系统的DOS提示符下运行带有“all”参数的ipconfig命令，即ipconfig/all也可以显示网卡的MAC地址。 　　2）远程测试计算机的MAC地址：对于网络管理员而言，可以用TCPNetView工具软件来实现坐在自己的计算机前就能测知局域网中所有计算机的MAC地址。该软件在安装完成之后，执行tcpnv.exe即可显示程序主窗口，在“File”菜单中选择“Refresh”命令，或者直接按“F5”键，即可开始对局域网中现有的计算机进行扫描，然后将显示计算机名、IP地址和MAC地址等内容。当等到了一台计算机上网卡的MAC地址后，就可以把它记录下来，由网管在网关或者防火墙上进行配置即可。具体的绑定命令视采用的网关或者防火墙不同而有所变化，这时，如果有其他的计算机想使用已绑定过的地址，就会出现IP地址已经被使用的提示。 　　3.3 交换机安全端口 　　过去常常在网络里使用路由器和集线器，而现在很多局域网转而采用了交换机。随着近几年来交换机的大幅降价，交换机在网络市场上占据了主导地位，主要原因是交换机性价比高，结构灵活，可以随着未来应用的变化而灵活配置。对于所遇到的IP地址冲突，还可以利用交换机的端口把不同的部门隔离开来解决，这是因为利用交换机可以对不同的区