巧妙管理不让ip地址冲突干扰局域网.pdf

巧妙管理 不让 IP 地址冲突干扰局域网 作者: 帷幄, 　出处:IT 专家网,　责任编辑: 张 ,　 2008-08-19 11:23 　　作为网络管理员，我们究竟该采取什么措施，不让 IP 地址冲突“干扰”局域网网络的正 常、高效运行呢?现在就为各位朋友提出一些有效的应对办法，以帮助各位巧妙地管理好自 己单位的局域网不受 IP 地址冲突现象的“干扰”! 　　【IT 专家网独家】 　　在管理、维护局域网的过程中，网络管理员往往都会担负起普通工作站 IP 地址的分配 任务，普通工作站只有通过正确地注册后才能被局域网认为是合法工作站。在局域网工作环 境中，任何一台普通工作站使用没有经过特别授权的 IP 地址时，都会被局域网网络当作是 非法 IP 地址在使用。不过在 Windows 操作系统环境下，普通工作站用户常常可以根据自己 的意愿随意修改本地工作站的 IP 地址参数，那样一来局域网网络就容易频繁发生 IP 地址冲 突的故障现象，这种现象会“干扰”局域网的稳定运行，甚至会给日常的办公效率带来严重的 影响。那么作为网络管理员来说，我们究竟该采取什么措施，不让 IP 地址冲突“干扰”局域 网网络的正常、高效运行呢?现在本文就为各位朋友提出一些有效的应对办法，以帮助各位 巧妙地管理好自己单位的局域网，确保局域网网络的运行效率不会受到 IP地址冲突现象的“干 扰”! 　　制造 IP 地址冲突的动机 　　局域网中发生 IP 地址冲突故障现象，不仅仅是简单的技术问题，并且还是一个网络管 理员必须要认真面对的管理问题。网络管理员只有找到该故障现象存在的理由，想方设法地 消灭该故障现象存在的基础，才可能从源头上杜绝 IP 地址冲突故障现象的发生。总结各种 IP 地址冲突故障现象，我们不难分析得出制造 IP 地址冲突现象的动机主要有下面几种情况： 一是普通工作站在长时间使用之后，因频繁地安装、卸载各种应用程序或杀毒软件，甚至由 于操作者本人不小心发生了错误操作，导致本地工作站系统发生了崩溃现象，不得已工作站 用户重新安装了操作系统，并且随意设置了工作站的上网参数，最终在无意中造成了 IP 地 址冲突故障现象，这种情况比较普通，网络管理员只要善加管理，就能有效避免由这种情况 引起的 IP 地址冲突故障现象;二是局域网甚至 Internet 网络中的一些非法攻击者，企图破坏 或干扰本地局域网中重要网络设备的稳定运行，最终达到干扰局域网稳定运行的目的，例如 非法攻击者想方设法地制造 IP 地址冲突故障现象，以便达到破坏局域网中服务器或交换机 等重要设备的稳定运行，最终造成整个局域网无法正常工作;三是一些别有用心的用户想拥 有那些被非法使用的 IP 地址所获取的各种特殊访问权限，最常见的就是想获得 Internet 访 问权限。 　　那些被非法盗用的 IP 地址在局域网网络中运行时，有可能会产生下面几种影响：一是 在合法工作站没有连到局域网的情况下，冒用合法工作站使用的 IP 地址进行网络连接操作， 最终达到窃取合法工作站各种访问权限的目的;二是在合法工作站已经连到局域网的情况下， 擅自盗用合法工作站使用的 IP 地址时，会造成合法工作站出现 IP 地址发生资源冲突的故障 提示，最终造成合法工作站不能正常访问网络;三是盗用了合法工作站的 IP 地址后，可以利 用该 IP 地址在局域网网络中进行各种恶意破坏活动。 　　制造 IP 地址冲突的方法 　　要想避免 IP 地址冲突故障现象的发生，我们自然应该先了解制造 IP 地址冲突的方法， 只有这样我们才能对症下药，采取针对性措施来拒绝 IP 地址冲突“干扰”局域网的正常运行。 　　一般来说，在局域网投入运行的初期，网络管理员都会为局域网中的所有工作站分配一 个合适的 IP 地址。不过，在局域网工作站长时间运行后，很可能会出现系统瘫痪或者其他 一些故障现象，导致工作站的上网参数发生了丢失，此时工作站用户很可能会自己动手，进 入本地工作站系统的 TCP/IP 属性设置窗口，在其中随意为本地工作站分配一个 IP 地址， 该 IP 地址由于不是网络管理员事先划分好的那个 IP 地址，这样一来自然就形成了 IP 地址 冲突现象了。所以，在使用了静态 IP 地址的局域网工作环境中，普通工作站用户可以很容 易地打开本地系统的 TCP/IP 属性设置窗口，从而可以随意更改本地工作站使用的 IP 地址。 　　为了保护本地工作站的 IP 地址不被非法用户随意盗用，有一些熟悉网络的朋友往往会 采取地址绑定的方法，将网络管理员事先分配给本地工作站的 IP 地址绑定到对应工作站的 网卡设备上，那样一来即使非法用户盗用了