很多朋友提到 , 如何防止IP地址冲突故障?这个在实际项目中常常会碰到 , 网络用户假如没有按照规定设置IP地址的话 , IP地址冲突现象
很多朋友提到 , 如何防止IP地址冲突故障?这个在实际项目中常常会碰到 , 网络用户假如没有按照规定设置IP地址的话 , IP地址冲突现象就不可避免 , 一旦这种现象频繁发生 , 不但会影响上网效率 , 而且也不利于局域网网络的稳定运行 。
为了提高局域网运行稳定性 , 我们不能等IP地址冲突故障发生时 , 才想办法去应对 , 而应该主动出击 , 让上网用户无法抢用局域网中的其他IP地址 。
一、发生ip冲突的原因是什么?
发生IP地址冲突的原因:
1、很多用户不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置 , 有时用户不是从治理员处得到的上述参数的信息 , 或者是用户无意和私自修改了这些信息所导致的;
2、有时治理员或用户根据治理员提供的参数进行设置时 , 由于失误造成参数输错也会导致该情况发生;
3、出现得最多的是在客户机维修调试时 , 维修人员使用临时IP地址应用造成;
二、组网举例
举例:
局域网大约有150个网络节点 , 这些网络节点平均分布在六个楼层 , 每一个楼层中的网络节点都通过100M双绞线与普通二层交换机保护连接 , 而每一个普通二层交换机又通过1000M光纤线缆连接到路由交换机上 , 为了保证网络访问安全 , 所有网络节点都通过硬件防火墙与Internet网络互联互通 。
目前 , 单位局域网使用的是10.168.163.0网段的IP地址:
该网段中使用的默认网关地址为10.168.163.1 , 子网掩码地址255.255.255.0 ,
由于该网段最多能拥有250多个IP地址 , 在平时工作中实际只用到150多个地址 , 显然足够大的地址空间余量完全可以满意工作站数量不断增加的需求 。
但由于单位局域网采用了静态地址分配方法 , 每当工作站系统发生忽然崩溃或遭遇病毒攻击不能正常启动时 , 上网用户都自行其是 , 随意重新安装系统、修改上网地址 , 结果局域网中频繁出现IP地址冲突现象 , 这不但严峻影响了他人的正常上网访问 , 而且也加大了网络治理员的维护工作量 。
三、解决方案
为了有效避免上网用户任意改动IP地址 , 所以打算采用地址绑定的方法 , 将工作站的IP地址与对应网卡设备的物理地址(MAC)绑定在一起 , 然而这种方法还并不是最有效的 , 是治标不治本 , 因为上网用户仍旧可以采用修改电脑网卡物理地址的方法 , 来窃取他人的IP地址 , 很显然这种不是最有效的解决办法 。
四、如何才能有效的解决
分析
核心交换机上对普通工作站的IP地址和网卡物理地址(MAC)进行绑定操作 , 可是简朴地进行绑定操作 , 也不能解决上网用户随意设置IP地址的现象 ,
因为某个IP地址一旦被设置绑定后 , 虽然上网用户不能继承抢用这个IP地址 , 但是他仍旧可以抢用局域网中处于空闲的IP地址 , 这样一来IP地址冲突现象仍旧可能会发生 。
这也是很多网络治理员百思不得其解的问题:在核心交换机中将所有工作站使用的IP地址绑定到对应MAC地址上后 , 仍旧无法有效避免地址冲突故障 。
要想彻底解决IP地址冲突故障 , 我们不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上 。而且还需要对那些处于空闲状态的IP地址进行绑定 。
这样一来上网用户既不能使用已经连网工作站的IP地址 , 又不能使用局域网中空闲的IP地址 , 因此只要局域网中的上网用户随意改动IP地址的话 , 他就不能正常接入到局域网网络中 。
不过这样配置后 , 也带来了另外一个麻烦 , 那就是假如局域网中有新的用户需要上网访问时 , 就不能由自己作主任选IP地址 , 而必须事先向网络治理员单独申请上网 , 网络治理员接受到申请后需要登录进入交换机后台治理系统对空闲地址进行放号 , 上网用户才能正常连接到局域网中 。实践证实 , 这种方法不但可以有效避免IP地址冲突故障发生 , 而且还能有效地防止网络病毒通过局域网非法传播 , 从而可以有效地保障局域网的稳定运行!
- 局域网IP地址冲突、环路?千兆接入交换机选型很重要!
- 192.168.2.1/24如何访问192.168.1.1/24的服务器?
- 春游小贴士人在旅途应该如何预防各种疾病
- 不慎氨水中毒该如何急救
- 火灾被烫伤如何急救?
- 遇到汽车站暴力恐怖事件如何自救
- 背部受撞击至昏迷如何急救
- 苦杏仁中毒要如何急救
- 德国牧羊犬如何护理
- 什么是vlan?如何理解vlan?