利用管理和技术手段解决局域网地址冲突问题

徐世宏

【摘 要】随着互联网技术的广泛应用和发展，连接到局域网中计算机设备也越来越多，网络安全越来越严峻。其中IP地址冲突就是局域网最常见的问题之一。它直接影响到局域网的正常运行，也是网络管理的一项重要内容。本文在剖析IP地址冲突原因的基础上，从管理和技术手段提出了解决局域网中IP地址冲突的方法，有效避免和阻止IP地址冲突现象的干扰，确保局域网安全稳定运行。

【关键词】IP地址；工作站；局域网

在互联网的应用中，连接在互联网上的每一台工作站都具有唯一的IP地址，它是为互联网络之间进行通信而设计的一种协议，和人们的身份证号码一样，都具有唯一性。工作站在使用没有经过授权的IP地址时，会被当着非法的IP地址在使用。会造成局域网内部IP地址冲突，干扰局域网正常稳定的运行。为了避免IP地址冲突的干扰，确保局域网网络稳定、高效的运行，需采取以下方法来避免和阻止IP地址冲突现象的发生。

一、分析原因

在局域网中，合法使用者的工作站无意中改变了本機IP地址。其原因可能是由于计算机病毒的破坏、或是在安装软件、升级补丁，卸载某个应用程序等操作时，造成了系统崩溃，不得不重新安装系统。原来分配的合法IP地址忘记了，随意设置了没有经过授权的IP地址，造成了局域网内部IP地址冲突，影响了其他设备的运行。这是一个普遍现象，不存在恶意性质。只要熟记工作站的合法IP地址，这样的故障现象，就不会发生。

一些非法攻击者，恶意占用IP地址，想方设法的制造IP地址的冲突现象，企图破坏或干扰局域网中的重要设备的运行，恶意破坏网络运行，特别是网络设备中的交换机或服务器等设备，最终造成整个局域网无法正常工作。

一些别有用心的用户，盗用IP地址，想获取各种非法特殊的权限，特别是想获取Internet访问权限。在合法的工作站还没有连接到局域网前，就可以冒用合法工作站的IP地址进行网络连接操作，最终达到窃取合法工作站的各种访问权限。如果合法的工作站已经连接到网络，擅自盗用合工作站的IP地址，会造成合法工作站出现IP地址冲突的故障提示，最终造成合法工作站不能正常网络访问。

二、解决方法

应该加强教育，加大宣传力度。让工作站使用者了解和明白随意更改IP地址所带来的危害及处罚措施，同时，严格制定规范的IP地址管理制度，致使每一位局域网工作站用户必须严格遵守。IP地址管理制度可以包括以下几个方面：IP地址申请与分配制度，IP地址更改制度，IP地址临时借用制度，工作站网卡的MAC地址登记与管理制度，非法更改IP地址的处罚制度，本部门IP地分配详细列表等。

根据局域网网络规模的大小，我们在划分虚拟工作站子网时，在不增加局域网网络建设成本和管理成本的前提下，一定要考虑到网络管理的简易性、可管理性问题。应该善于使用划分虚拟工作子网的手段，将那些网络访问权限比较接近的工作站划分到相同的工作子网中，这样就可能尽量降低或弱化了非法盗用IP地址所造成的安全隐患和威胁。

采取和运用各种技术措施，对那些经常违规的局域网工作站用户严格限制、处罚和通报。对于局域网网络中，有意或刻意的占用合法工作站IP地址的非法用户，毕竟是极少数现象，作为局域网网络管理员，一定要仔细筛查当前网络中存在的各种问题，具有针对性的采取各式各样的管理方法和技术手段，对那些经常违反IP地址管理制度的极少数非法用户进行重点限制和防范。

局域网中的工作站，在使用静态IP地址的环境中，网络管理员可以采用IP地址和MAC地址绑定方法，使用静态路由技术的方法来阻止普通工作站用户随意进入TCP/IP属性设置窗口，随意修改本地系统的IP地址。考虑到局域网内部相同网段中的普通工作站的网络巡径，不是根据主机的IP地址而定，而是根据主机的物理地址来进行的。在不同网段之间通信时才会根据主机的IP地址进行网络巡径。所以，在局域网网关的路由器设备上，通常保存有IP地址和MAC的动态对应表，这完全是有ARP通信协议自动生成并维护的。采用这样的办法，网络管理员可以轻松自如的有效预防和阻止非法攻击者在不修改网卡设备MAC地址的情况下，冒用合法工作站的IP地址进行非法访问网络。

应重视对局域网管理系统的部署。利用比较专业的网络管理软件工具，可以轻松自如地实现静态ARP路由表绑定的初始化操作。这样，可以大大的减轻网络管理员的管理方面的重复性操作，从而达到提升局域网管理工作效率，减轻工作强度，快速解决网络故障。要善于使用各类专业网络管理工具的日志记录功能以及日常监视等功能，能够准确和及时的在第一时间有效地发现局域网中的IP地址、网卡MAC地址及重要网络端口等异常情况的变化。这样有利于提高网络管理员查找、解决网络故障的效率，确保局域网网络稳定、高效的运行。

综上所说，对于局域网内部IP地址冲突，我们需要从管理层面和技术层面出台解决方案，有效地预防和阻止IP地址冲突发生。要根据非法使用IP地址的目的和性质，利用管理手段、技术手段、法律手段来防范IP地址占用问题。同时，网络管理员还应该提高自身修养，加强理论知识和动手技能，用管理策略和技术策略相结合，提高局域网的安全性和稳定性，才能更好的解决IP地址冲突的问题，以实现高可靠性、高效率的稳定运行。

【参考文献】

[1]刘海平.解决企业局域网IP地址冲突被盗用的几种策略方法[J].计算机光盘软件与应用，2010，（05）：46.

[2]鲁海涛. 局域网IP地址冲突的解决方法[J].信息科学，2007，（16）：69.

[3]田海清；局域网中IP地址冲突的解决[J].山西煤炭管理干部学院报，2004，（04）