浅析IP地址冲突干扰局域网解决方法

摘　要：随着互联网的深入应用，计算机数量逐步增多，网络信息安全形势日益严峻，IP地址冲突现象时有发生。IP地址冲突严重影响局域网的运行，解决IP地址冲突问题是网络管理的一项重要内容。本文分析了IP地址冲突产生的原因，从技术层面、管理层面提出了解决局域网中IP地址冲突的方法，确保了局域网的运行效率不会受到IP地址冲突现象的干扰。

关键词：局域网；IP地址；网络管理
　　在局域网工作环境中，任何一台机器使用未经特别授权的IP地址时，都会被当作非法IP地址使用。在Windows操作系统下，用户可以根据自己的意愿随意修改本地主机的IP地址；非法攻击者为破坏和干扰本地局域网的正常运行，会想方设法制造IP地址冲突。这些潜在的行为都对局域网的稳定运行构成了威胁。为了确保局域网环境运行良好，有必要对IP地址资源进行科学管理，对随意修改IP地址和非法制造IP地址冲突的行为进行限制。
一、IP地址冲突的原因
　　IP地址冲突现象产生的原因主要有以下三种：一是因安装、卸载各种应用程序或杀毒软件，发生错误操作，导致本地系统发生故障，不得不重新安装操作系统，并且随意设置了上网参数，无意中造成IP地址冲突；二是局域网中的一些非法攻击者企图破坏或干扰本地局域网中重要网络设备的稳定运行，制造IP地址冲突故障现象，造成整个局域网无法正常工作；三是一些非法用户想获得特殊的访问权限，冒用合法的IP地址进行网络连接，从而在局域网中进行各种恶意破坏活动。
二、IP地址冲突的解决方法
    局域网中发生IP地址冲突，不仅是简单的技术问题，还是网络管理员必须要认真面对的管理问题。在分析故障存在的基础上，笔者结合实践经验与教训，从技术和管理双重层面提出了IP地址冲突的解决方法，为网络管理员提供一套可行的管理策略。
1. 技术层面的策略
1.1 限制访问网络连接属性
　　用户可以修改本地主机的IP地址，为了屏蔽修改功能，可以通过修改本地系统组策略以禁止访问网络连接属性。具体操作方法是：单击“开始”、“运行”命令，在弹出的系统运行框中敲入“”命令，打开系统的组策略编辑界面，依次点选该界面左侧显示区域中的“用户配置”、“管理模板”、“网络”、“网络连接”等节点选项；之后用鼠标双击该节点选项下面的“禁止访问LAN连接组件的属性”，打开目标组策略的属性设置窗口，选中其中的“已启用”选项，然后单击“确定”按钮。这样，用户就不能随意打开TCP/IP属性设置窗口修改本地主机的IP地址。
1.2 IP-MAC地址绑定
    在使用静态IP地址的局域网环境中，可以使用IP-MAC地址绑定方法，即使用静态路由技术来阻止用户随意进入TCP/IP属性设置窗口修改本地系统的IP地址。在相同的局域网网段中，网络寻径不是根据主机的IP地址而是根据主机的物理地址来进行的，而在不同网段之间通信时才会根据主机的IP地址进行网络寻径，所以作为局域网网关的路由器设备上通常保存有IP-MAC的动态对应表，这是由ARP通信协议自动生成并维护的。在局域网路由器的后台管理界面，可以找到配置ARP表的设置选项，对静态的ARP路由表进行个性化指定，局域网路由器设备会自动依照静态的ARP表来检查通信数据包。如果无法对应，那么就不会进行数据转发操作。这种方法可以限制非法用户在不修改网卡设备MAC地址的情况下，冒用合法的IP地址进行非法网络访问。
1.3 交换机端口绑定
　　如果非法用户通过修改网卡MAC地址造成IP地址冲突，交换机的端口绑定功能可以帮助解决。常见的可管理交换机都支持端口绑定功能，因此可以将分配给用户的静态IP地址与交换机端口绑定，利用该功能提供的端口地址过滤模式阻止IP地址冲突。交换机的端口地址过滤模式要求每一个交换机连接端口仅允许具有合法MAC地址的工作站访问网络，任何具有不合法MAC地址的工作站都将被交换机拒绝访问网络。
　　此外，在管理、维护局域网的过程中，尽量避免使用那些直接针对IP地址授权的管理模式，而应该综合运用加密、口令、VPN连接或者其他身份认证机制，建立多层次的严密的安全体系。
2. 管理层面的策略
2.1 严格管理制度
　　首先应制定严格的IP地址管理制度，例如：IP地址申请分配制度、IP地址更改制度、IP地址临时分配制度、工作站网卡MAC地址登记管理制度、非法更改IP地址的处罚制度等。加强宣传力度，让用户明白随意更改IP地址所带来的危害以及处罚措施，必须严格遵守制度。
2.2 注重局域网管理系统的部署
　　专业的网络管理工具兼有日志记录功能及日常监视功能，利用这些专业工具，不仅能够轻松实现静态ARP路由表绑定的初始化操作，减轻网络管理员的重复操作，提升局域网管理的效率，还可以在第一时间有效地发现局域网中的IP地址、网卡MAC地址以及重要网络端口等的异常变化情况，提高网络管理员查找、解决网络故障的效率。
三、总结
    本文在分析IP地址冲突原因的基础上，从技术和管理两方面提出了解决方法。实践证明，本文提出的技术方法可以有效地阻止IP地址冲突的发生。同时得出，仅依靠技术来限制是不够的，还应依靠扎实的理论管理知识，提高局域网的稳定性与健壮性，技术策略与管理策略结合应用，才能更好地解决IP地址冲突问题。
参考文献：
[1] 刘海平. 解决企业局域网IP地址冲突被盗用的几种策略方法[J]. 计算机光盘软件与应用， 2010，(05) :46.
[2] 鲁海涛. 局域网IP地址冲突的解决方法[J]. 信息科学， 2007，(16) :69.
[3] 曾照云. VLAN中IP地址冲突的解决方案及管理策略[J]. 情报杂志， 2005，(06):41-42 .