如何设置控制交换机IP地址不发生冲突故障？学会这几招轻松解决!!!

随着网络的广泛应用，使网络规模不断扩大，相应的IP地址分配也在不断增多，IP地址冲突现象与日俱增，在一定程度上影响了网络的正常运行。维护网络稳定、高效运行，解决IP地址冲突问题，已成为网络管理中的重要任务之一，发生IP冲突的原因是什么呢？如何解决IP冲突的问题呢？

为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址;为此，本文就从实战角度出发，通过巧妙设置交换机，来控制IP地址冲突故障反复出现!一旦这种现象频繁发生，不但会影响上网用户的冲浪效率，而且也不利于局域网网络的稳定运行。

1

发生IP地址冲突的原因：

1、很多用户不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置，有时用户不是从管理员处得到的上述参数的信息，或者是用户无意修改了这些信息所导致的;

2、有时管理员或用户根据管理员提供的参数进行设置时，由于失误造成参数输错也会导致该情况发生;

3、出现得最多的是在客户机维修调试时，维修人员使用临时IP地址应用造成;

4、也不排除有人盗用他人的IP地址，造成IP地址冲突。

2

个人IP地址冲突解决方案

1.如果您使用的计算机的操作系统是：windows 98

点击左下角“开始”→“运行”，键入：winipcfg，点击“确定”，在弹出的窗口中，点击“全部释放”，然后点击“全部更新”，即可解决IP地址冲突的问题。

如果系统提示无法更新，则需要重新启动计算机。

2.如果您使用的计算机的操作系统是：windows 2000 或windows XP

点击左下角“开始”→“运行”，键入：ipconfig /release，点击“确定”，在此点击“开始”→“运行”，键入：ipconfig /renew，点击“确定”，即可解决IP地址冲突。

3

局域网IP地址冲突的解决方案：

方案一：逐一排查

这是最原始的方法，就是发生IP地址冲突时，在局域网内windiws检测到ip地址冲突，挨着每台计算机查看，找到与其冲突的计算机后修改IP地址就可以了。不过这样比较耗时间，也不适合在大型局域网中使用，只适合在很小的网络环境中采用。

4

方案二：MAC地址绑定

1、检查本地计算机的MAC并绑定：通过在本地计算机系统中运行Winipcfg.exe或Ipconfig.exe，即可测知网卡的MAC地址。具体如下：在Win9X系统中依次单击“开始”——“运行”，在文本框中输入“Winipcfg”并回车后将弹出“IP配置”窗口。在下拉列表中选择“PCI Fast Ethernet Adapeter”，此时显示在“适配器地址”栏中的文字即为该网卡的MAC地址;在WinNT系统的DOS提示符下运行带有“all”参数的ipconfig命令，即ipconfig/all也可以显示网卡的MAC地址。

5

2、远程测试计算机的MAC地址：对于网络管理员而言，可以用TCPNetView工具软件来实现坐在自己的计算机前就能测知局域网中所有计算机的MAC地址。该软件在安装完成之后，执行tcpnv.exe即可显示程序主窗口，在“File”菜单中选择“Refresh”命令，或者直接按“F5”键，即可开始对局域网中现有的计算机进行扫描，然后将显示计算机名、IP地址和MAC地址等内容。当等到了一台计算机上网卡的MAC地址后，就可以把它记录下来，由网管在网关或者防火墙上进行配置即可。具体的绑定命令视采用的网关或者防火墙不同而有所变化，这时，如果有其他的计算机想使用已绑定过的地址，就会出现IP地址已经被使用的提示。

6

方案三：交换机安全端口

过去常常在网络里使用路由器和集线器，而现在很多局域网转而采用了交换机。随着近几年来交换机的大幅降价，交换机在网络市场上占据了主导地位，主要原因是交换机性价比高，结构灵活，可以随着未来应用的变化而灵活配置。对于所遇到的IP地址冲突，还可以利用交换机的端口把不同的部门隔离开来解决，这是因为利用交换机可以对不同的区域实行不同的管理，经过分割的网段之间互不干扰，可以在 一定程度上解决IP地址冲突的问题。

7

方案四：划分VLAN

虽然可以用交换机来实现网段隔离，从而在一定程度上避免IP地址冲突的发生，但它仍不能防止由于同一个端口下的网段内用户配置错误而引起的IP地址冲突。更好的解决方法就是，利用交换机来划分VLAN，再利用MAC地址绑定的方法来综合处理。

8

局域网IP地址冲突的解决方法/步骤

1）绑定计算机，统一安排IP地址。计算机用户不能自行更改IP地址，如更改IP地址则不能上网。

9

10

2）增加一台24孔交换机，设置不同网关。

11

3）按操作系统的类型把计算机分类，相同操作系统的计算机分配在同一网关的交换机进行连接。如把Windows XP系统的计算机全部接入192.168.2.1网段。

12

4）如果XP系统计算机出现IP冲突现象，可按下述方法处理：

开始 - 运行（输入CMD）- 确定或者回车，打开管理员命令窗口；

13

在管理员命令窗口输入：ipconfig\release,回车，释放全部或者指定适配器的由DHCP分配的动态IP地址；

14

运行完成后，再输入：ipconfig\renew,回车，为全部或者指定适配器重新分配IP地址。

15

真实案例分析：

某公司局域网大约有150个网络节点，这些网络节点平均分布在六个楼层，每一个楼层中的网络节点都通过100M双绞线与普通二层交换机保护连接，而每一个普通二层交换机又通过1000M光纤线缆连接到路由交换机上，为了保证网络访问安全，所有网络节点都通过硬件防火墙与Internet网络互联互通。

16

目前贵公司局域网使用的是 10.168.0.0网段的IP地址，该网段中使用的默认网关地址为10.168.0.1，子网掩码地址为255.255.255.0;由于该网段最多能拥有250多个IP地址，在平时工作中实际只用到150多个地址，显然足够大的地址空间余量完全可以满足工作站数量不断增加的需求。

17

但由于企业局域网采用了静态地址分配方法，每当工作站系统发生突然崩溃或遭遇病毒攻击不能正常启动时，上网用户都自行其是，随意重新安装系统、修改上网地址，结果局域网中频繁出现IP地址冲突现象，这不但严重影响了他人的正常上网访问，而且也加大了网络管理员的维护工作量。

为了有效避免上网用户任意改动IP地址，我打算采用地址绑定的方法，将工作站的IP地址与对应网卡设备的物理地址绑定在一起;然而这种方法还没有正式实施，就遭到了同为网络管理员同事的反对，他认为这种方法治标不治本，因为上网用户仍然可以采用修改网卡物理地址的方法，来窃取他人的IP地址，很显然这种不是最有效的解决办法。

18

解决方案

总结出决定在核心交换机上对普通工作站的IP地址和网卡物理地址进行绑定操作，可是简单地进行绑定操作，也不能解决上网用户随意设置IP地址的现象，因为某个IP地址一旦被设置绑定后，虽然上网用户不能继续抢用这个IP地址，但是他仍然可以抢用局域网中处于空闲的IP地址，这样一来IP地址冲突现象仍然可能会发生，这也是很多网络管理员百思不得其解的问题：在核心交换机中将所有工作站使用的IP地址绑定到对应网卡设备上后，仍然无法有效避免地址冲突故障。

要想彻底解决IP地址冲突故障，不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上，而且还需要对那些处于空闲状态的IP地址进行绑定，这样一来上网用户既不能使用已经连网工作站的IP地址，又不能使用局域网中空闲的IP地址，因此只要局域网中的上网用户随意改动IP地址的话，他就不能正常接入到局域网网络中。不过这样配置后，也带来了另外一个麻烦，那就是如果局域网中有新的用户需要上网访问时，就不能由自己作主任选IP地址，而必须事先向网络管理员单独申请上网，网络管理员接受到申请后需要登录进入交换机后台管理系统对空闲地址进行放号，上网用户才能正常连接到局域网中。实践证明，这种方法不但可以有效避免IP地址冲突故障发生，而且还能有效地防止网络病毒通过局域网非法传播，从而可以有效地保障局域网的稳定运行!

19

解决具体过程

依照上述原理分析，打算先将局域网中默认网关地址10.168.0.1绑定到对应的物理地址上，这样可以有效控制局域网中ARP病毒的爆发;之后再想办法对已经上网工作站的IP地址执行绑定操作，最后将那些处于空闲状态的IP地址集中绑定到一个虚拟的网卡物理地址上，如此一来就能实现一石二鸟的效果了。

20

在绑定网关地址时，笔者先是以系统管理员身份登录进入路由交换机后台管理系统，在该系统的命令行状态执字符串命令“system”，将系统切换到交换配置全局状态;下面在该全局配置状态下，输入字符串命令“arp 10.168.0.1 0215.9cae.1156 arpa”，单击回车键后，默认网关地址10.168.0.1就被成功绑定到0215.9cae.1156MAC地址上了，其他工作站日后上网时如果抢用10.168.0.1地址时，就会出现无法上网的故障现象，如此一来整个局域网的运行稳定性就能得到保证了。

21

为了防止用户抢用其他IP地址，我们需要把已经上网的150个左右网络节点地址绑定起来;由于待绑定的地址数量比较多，单纯依靠手工方法获取每台工作站的网卡物理地址和IP地址，工作量将会十分巨大，为此笔者在交换机后台系统的全局配置状态下，执行“display arp”字符串命令，之后将显示出来的交换机ARP表中的内容复制拷贝到本地纪事本编辑窗口中，通过简单的编辑修改后，再将修改后的ARP表内容复制粘贴到交换机ARP表中，这样一来就能快速完成已上网工作站地址的绑定任务。

22

对于剩下100个左右的空闲IP地址，我们可以采用手工方法依次将每一个空闲的IP地址绑定到虚拟的MAC地址上，例如要将 10.168.0.156地址绑定到071e.33ea.8975上时，我们可以在交换机后台系统的全局配置状态下，执行字符串命令“arp 10.168.0.156 071e.33ea.8975 arpa”，之后我们再按同样的方法将其他空闲IP地址绑定到虚拟MAC地址071e.33ea.8975上。

23

完成上面的地址绑定任务后，任何用户都不能随意更改IP地址;倘若此时有新的用户需要使用空闲的10.168.0.156地址上网访问时，网络管理员可以按照下面的操作步骤，将10.168.0.156地址从绑定地址列表中释放出来：

首先在路由交换机后台管理系统执行“system”命令，将系统状态切换到全局配置状态，在该状态下输入字符串命令“display arp”，单击回车键后，从其后出现的ARP列表中检查一下10.168.0.156地址是否处于空闲状态，要是目标IP地址处于空闲状态，我们就能继续执行下面的释放步骤了：

其次输入字符串命令“no arp 10.168.0.156 071e.33ea.8975 arpa”，单击回车键后，目标IP地址10.168.0.156就从地址绑定列表中释放出来了；

下面将10.168.0.156地址告诉给需要上网的用户，让他将该IP地址设置到对应工作站系统中windiws检测到ip地址冲突，如此一来新增用户就能顺利地接入到单位局域网网络中了；

之后在核心交换机的后台管理系统，继续执行字符串命令“display arp in 10.168.0.156”，从其后返回的结果界面中我们可以查看得到对应10.168.0.156地址的网卡物理地址为00bb.ebc3.c6d0；

24

得到该MAC地址后，我们可以继续执行字符串命令“arp 10.168.0.156 00bb.ebc3.c6d0 arpa”，这样一来新上网用户的IP地址与网卡物理地址就被成功绑定在一起了;最后依次执行字符串命令“quit”、“save”，将上述配置操作保存到交换机系统中，结束交换机配置任务。

通过上述总结：

局域网中的所有IP地址都被成功控制起来，任何用户私自改动IP地址，都将不能接入网络；整个控制过程虽然有点复杂，但是可以很好地控制网络的接入安全，避免不明真相的工作站将网络病毒或木马程序带入到局域网工作环境中。当然，上面的控制方案还不能保证万无一失，还有一种情况会引发地址冲突现象发生，那就是非法用户窃取了交换机ARP列表中的内容，他只要同时修改自己工作站的网卡物理地址以及IP地址，并且在被窃用户没有在线的情况下，就能成功抢用他人地址进行上网访问了，不过这种情况出现的可能性相当低，除非管理员有意。