admin 管理员组

文章数量: 1184232

1.组网情况
局域网大约有150个网络节点，这些网络节点平均分布在六个楼层。每一个楼层中的网络节点都通过100M双绞线与普通二层交换机保护连接，而每一个普通二层交换机又通过1000M光纤线缆连接到QuidWay S9300系列路由交换机上。为了保证网络访问安全，所有网络节点都通过启明星辰硬件防火墙与Internet网络互联互通。目前，单位局域网使用的是 10.168.163.0网段的IP地址，该网段中使用的默认网关地址为10.168.163.1，子网掩码地址为255.255.255.0。由于该网段最多能拥有250多个IP地址，在平时工作中实际只用到150多个地址，显然足够大的地址空间余量完全可以满足工作站数量不断增加的需求。但由于单位局域网采用了静态地址分配方法，每当工作站系统发生突然崩溃或遭遇病毒攻击不能正常启动时，上网用户都自行其是，随意重新安装系统、修改上网地址……结果，局域网中频繁出现IP地址冲突现象，这不但严重影响了他人的正常上网访问，而且也加大了网工的维护工作量。为了有效避免上网用户任意改动IP地址，这里的网工打算采用地址绑定的方法，将工作站的IP地址与对应网卡设备的物理地址绑定在一起。然而这种方法还没有正式实施，就遭到了同事的反对。他认为这种方法治标不治本，因为上网用户仍然可以采用修改网卡物理地址的方法，来窃取他人的IP地址，很显然这种不是最有效的解决办法。
2.应对方案
要想彻底解决IP地址冲突故障，不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上，而且还需要对那些处于空闲状态的IP地址进行绑定。这样一来，上网用户既不能使用已经连网工作站的IP地址，又不能使用局域网中空闲的IP地址，因此只要局域网中的上网用户随意改动IP地址的话，他就不能正常接入到局域网网络中。不过这样配置后，也带来了另外一个麻烦。那就是，如果局域网中有新的用户需要上网访问时，就不能由自己作主任选IP地址。而必须事先向网工单独申请上网，网工接受到申请后需要登录进入交换机后台管理系统对空闲地址进行放号，上网用户才能正常连接到局域网中。实践证明，这种方法不但可以有效避免IP地址冲突故障发生，而且还能有效地防止网络病毒通过局域网非法传播，从而可以有效地保障局域网的稳定运行。通过上面的配置，局域网中的所有IP地址都被成功控制起来，任何用户私自改动IP地址，都将不能接入网络。整个控制过程虽然有点复杂，但是可以很好地控制网络的接入安全，避免不明真相的工作站将网络病毒或木马程序带入到局域网工作环境中。

本文标签： 上网用户 地址 系统

版权声明：本文标题：一次搞懂：解决网络地址冲突，提升Flash体验 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1773665438a3564560.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。