局域网自动获取ip地址总是发生冲突怎么办.pdfVIP

局域网自动获取ip地址总是发生冲突怎么

办

发生IP冲突主要有以下几个原因。有些人可能对TCP/IP

并不了解，不知道IP地址、子网掩码、默认网关这些

参数怎么设置(不要笑话他们，毕竟我们也是这样一步一步

走来的)，有的时候他们得到的参数信息可能并不是管理员

告诉的，也有可能开始设置时是正确的但后来又无意地不小

心修改了这些信息。即使是管理员给出了正确的参数数据

我们也总有失误，因为老虎还有打盹的时候呢，把参数输错

也是在所难免的。另外在让人维修调试机器的时候，维修人

员可能会用一些临时的IP地址，如果忘了改过来也有可能

出现冲突。另外还有一种我们深恶痛绝的情况，就是有人窃

用他人的IP地址。

接到冲突报告后，要做几件事情，首先要确定冲突发生

的VLAN。通过IP规划的vlan定义以及冲突的IP地址，可

以找到冲突地址所在的网段。这对成功地找到网卡MAC地址

非常关键，因为有些网络命令不能跨网段存取。

下面先把客户机与网络隔离，对于有非法的IP地址的

微机，权且容它运行去吧，这样我们倒有机会设法找到它了。

再对网络做一些简单的测试，主要的命令有ping命令和arp

命令。使用ping命令，假设冲突的IP地址为

146.127.35.3，在msdos窗口，命令格式如下：

C:\WIDOWS\〉ping146.127.35.3

Requesttimedout

Replyfrom146.127.35.3:bytes=32time〈1ms

TTL=128〉

Replyfrom146.127.35.3:bytes=32time〈1ms

TTL=128〉

Replyfrom146.127.35.3:bytes=32time〈1ms

TTL=128〉

其实最初我打算用开始-运行来执行ping命令的(在

实际操作中我更习惯于用这种方法)，不过它走得实在太快

看不过来，只好求助于msdos了。

我们之所以要ping这台机器，有两个目的，首先我必

须肯定要找的那台机器确实在网络上，其次，我想知道这台

机器的网卡的MAC地址，那么下面怎么才能知道它的MAC地

址哪?这就需要使用第二个命令arp：arp命令只能在某一个

VLAN中使用有效，它是低层协议，而且不能跨路由。

C:\WIDOWS\〉arp-a

Interface:onInerface

InternetAddress/PhysicalAddress/Type

146.127.35.3/00-00-22-35-62-53/dynamic

这就说明冲突IP地址146.127.35.3处网卡的MAC地址

是00-00-22-35-62-53。接下来我们要找的是MAC地址为

00-00-22-35-62-53的网卡的具体物理位置。

每台客户机的网卡都直接连接到第二级交换机上，接下

来面对大量的以太网交换机，我们要查找是冲突MAC所对应

交换机端口。因为我所在的网络中与客户连接的设备是Bay

的303/304，我就以303为例来看一看如何查找某一个MAC

地址所在的端口位置。Bay303的网管有很多种方式，下面只

利用Web浏览器方式来说明查找非法MAC的方法。

在查找之前，先要搞清楚VLAN内的交换机位置，查出

这些交换机的IP地址，使用交换机地址可以访问到交换机

的网管信息。我们要做以下工作，先在在网管员的机器上启

动浏览器，把交换机的IP地址敲进去，在看到提示的登录

信息之后输入用户名和密码，再进入MACAddressTable

选项，这样就可以得到下面的信息：

index/macaddress/learnedonport/learning

method/filter

packetstothisaddress

100:00:21:34:63:5613dynamicno

200:00:81:65:c3:a0n/astaticno

300:00:a2:f7:c3:e425dynamicno

400:00: