| 摘要：暂不说各式各样的网络应用会让网络管理员忙个不停，单单IP地址冲突这一故障现象解决起来就非常麻烦的，因为造成地址冲突的因素往往比较多。不过，作为网络管理员来说，我们只要根据具体的故障现象进行依次排查，相信故障解决还是有规律可循的。 |
有鉴于此，在规模比较大的局域网网络中，我们必须在核心交换机上同时采用两种地址绑定操作，以便彻底“摆脱”由操作不当引起的麻烦：一种是将全部可信任计算机的IP地址与它们的网卡MAC地址绑定在一起，另外一种就是将其他没有被使用到的空闲IP地址集中绑定到一个根本不存在的MAC地址上。经过这样的双重地址绑定操作，局域网中的任何一台可信任计算机系统只能使用事先指定的IP地址进行上网连接，而不能随意使用其他的地址进行上网访问。日后，要是有新的可信任计算机需要接入到局域网网络中时，网络管理员只要从核心交换机上释放一个空闲的上网地址出来，并且将这个释放出来地址绑定到新的可信任计算机网卡MAC地址上。这种双重地址绑定的方法，经过实践测试，笔者发现这种方法在“摆脱”由操作不当引起的地址冲突故障方面，效果非法的好，而且这种方法在防止ARP病毒袭击方面也有不错的效果。
另外，还有一种极端情况，即使我们采用双重地址绑定的方法来防范，仍然还可能发生地址冲突现象：那就是恶意用户同时得到了目标重要主机的网卡MAC地址以及IP地址，而且可信任计算机恰好又不在网络上时，恶意用户只要强行将自己计算机的网卡MAC地址修改成重要主机的网卡MAC地址，再将自己计算机的IP地址设置成目标IP地址，那样的话地址冲突就会发生了。不过，从实际管理网络的过程中，笔者发现这种极端情况出现的几率非常低，毕竟这种情况的出现要同时符合三个条件：一要获得重要主机的MAC地址，二要获得对应系统的IP地址，三要确保重要主机系统不能在线。
当然，对于规模不大的局域网网络来说，可能局域网中没有核心交换机，此时我们只要在客户端系统中执行简单的地址绑定操作就可以了。在进行这种操作时，我们可以先打开客户端系统的“开始”菜单，点选其中的“运行”选项，在弹出的系统运行对话框中，执行“cmd”命令，打开DOS命令行工作窗口;在该窗口中输入“ipconfig/all”命令，单击回车键后，从对应的结果界面中得到对应系统的网卡MAC地址与上网地址，将这些地址信息记录下来;之后再在DOS命令行工作窗口中，执行“arp X Y arpa”字符串命令(其中X为目标IP地址，Y为网卡MAC地址)，完成地址绑定操作。
责任编辑：Lily
评论表单加载中...
