工程问题

当前位置:首页>>工程资讯>>工程问题

弱电工程如何解决IP地址冲突?这些方法特别好使!

作者: 消防改造安装 时间:2020-09-14 14:24:54 来源:http://www.zmjaxf.com/
摘要:为了提高局域网运行稳定性,我们不能等IP地址冲突故障发生时,才想办法去应对,而应该主动出击,让上网用户无法抢用局域网中的其他IP地址。 一、发生ip冲突的原因是什么? 发生...

为了提高局域网运行稳定性,我们不能等IP地址冲突故障发生时,才想办法去应对,而应该主动出击,让上网用户无法抢用局域网中的其他IP地址。

 

一、发生ip冲突的原因是什么?

发生IP地址冲突的原因:

 

1、很多用户不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置,有时用户不是从管理员处得到的上述参数的信息,或者是用户无意和私自修改了这些信息所导致的;

 

2、有时管理员或用户根据管理员提供的参数进行设置时,由于失误造成参数输错也会导致该情况发生;

 

3、出现得最多的是在客户机维修调试时,维修人员使用临时IP地址应用造成;

 
二、组网举例

举例:

局域网大约有150个网络节点,这些网络节点平均分布在六个楼层,每一个楼层中的网络节点都通过100M双绞线与普通二层交换机保护连接,而每一个普通二层交换机又通过1000M光纤线缆连接到路由交换机上,为了保证网络访问安全,所有网络节点都通过硬件防火墙与Internet网络互联互通。

 

目前,单位局域网使用的是10.168.163.0网段的IP地址:

该网段中使用的默认网关地址为10.168.163.1,子网掩码地址255.255.255.0,

由于该网段最多能拥有250多个IP地址,在平时工作中实际只用到150多个地址,显然足够大的地址空间余量完全可以满足工作站数量不断增加的需求。

 

但由于单位局域网采用了静态地址分配方法,每当工作站系统发生突然崩溃或遭遇病毒攻击不能正常启动时,上网用户都自行其是,随意重新安装系统、修改上网地址,结果局域网中频繁出现IP地址冲突现象,这不但严重影响了他人的正常上网访问,而且也加大了网络管理员的维护工作量。

 

三、解决方案
为了有效避免上网用户任意改动IP地址,所以打算采用地址绑定的方法,将工作站的IP地址与对应网卡设备的物理地址(MAC)绑定在一起,然而这种方法还并不是最有效的,是治标不治本,因为上网用户仍然可以采用修改电脑网卡物理地址的方法,来窃取他人的IP地址,很显然这种不是最有效的解决办法。

 

 

四、如何才能有效的解决

分析

核心交换机上对普通工作站的IP地址网卡物理地址(MAC)进行绑定操作,可是简单地进行绑定操作,也不能解决上网用户随意设置IP地址的现象,

 

因为某个IP地址一旦被设置绑定后,虽然上网用户不能继续抢用这个IP地址,但是他仍然可以抢用局域网中处于空闲的IP地址,这样一来IP地址冲突现象仍然可能会发生。

 

这也是很多网络管理员百思不得其解的问题:在核心交换机中将所有工作站使用的IP地址绑定到对应MAC地址上后,仍然无法有效避免地址冲突故障。

 

要想彻底解决IP地址冲突故障,我们不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上。而且还需要对那些处于空闲状态的IP地址进行绑定。

这样一来上网用户既不能使用已经连网工作站的IP地址,又不能使用局域网中空闲的IP地址,因此只要局域网中的上网用户随意改动IP地址的话,他就不能正常接入到局域网网络中。

 

不过这样配置后,也带来了另外一个麻烦,那就是如果局域网中有新的用户需要上网访问时,就不能由自己作主任选IP地址,而必须事先向网络管理员单独申请上网,网络管理员接受到申请后需要登录进入交换机后台管理系统对空闲地址进行放号,上网用户才能正常连接到局域网中。实践证明,这种方法不但可以有效避免IP地址冲突故障发生,而且还能有效地防止网络病毒通过局域网非法传播,从而可以有效地保障局域网的稳定运行!

 

五、实施过程
依照上述理论分析,打算先将局域网中默认网关地址10.168.1.143绑定到对应的物理地址上,这样可以有效控制局域网中ARP病毒的爆发,之后再想办法对已经上网工作站的IP地址执行绑定操作,最后将那些处于空闲状态的IP地址集中绑定到一个虚拟的网卡物理地址上,如此一来就能实现一石二鸟的效果了。

 

1、那么如何绑定ip地址与mac物理地址呢?

首先输入cmd进入命令配置符,然后输入命令ipconfig/all,查看本机ip及mac地址情况。

 

输入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13“,即可绑定。

 

紧接着输入命令arp -a查询绑定是否成功。

很明显,默认网关地址10.168.1.143就被成功绑定36-F3-9A-2B-9E-13, MAC地址上了,其他工作站日后上网时如果抢用10.168.1.143地址时,就会出现无法上网的故障现象,如此一来整个局域网的运行稳定性就能得到保证了。

 

为了防止用户抢用其他IP地址,我们需要把已经上网的150个左右网络节点地址绑定起来,由于待绑定的地址数量比较多,单纯依靠手工方法获取每台工作站的网卡物理地址和IP地址,工作量将会十分巨大,所以在交换机后台系统的全局配置状态下,执行“display arp”字符串命令,之后将显示出来的交换机ARP表中的内容复制拷贝到本地纪事本编辑窗口中,通过简单的编辑修改后,再将修改后的ARP表内容复制粘贴到交换机ARP表中,这样一来就能快速完成已上网工作站地址的绑定任务。

 

2、绑定空闲的ip地址

对于剩下100个左右的空闲IP地址,我们可以采用手工方法依次将每一个空闲的IP地址绑定到虚拟的MAC地址上,例如要将 10.168.1.156地址绑定到07-1e-33-ea-89-75上时,我们可以在交换机后台系统的全局配置状态下,执行字符串命令“arp 10.168.1.143 07 1e 33 ea 89 75”,之后我们再按同样的方法将其他空闲IP地址绑定到虚拟MAC地址07 1e 33 ea 89 75上。

 

3、对于新用户来了,可以释放ip地址给他

完成上面的地址绑定任务后,任何用户都不能随意更改IP地址,倘若此时有新的用户需要使用空闲的10.168.1.156地址上网访问时,网络管理员可以按照下面的操作步骤,将10.168.1.156地址从绑定地址列表中释放出来:

 

a、首先在路由交换机后台管理系统执行“system”命令,将系统状态切换到全局配置状态,在该状态下输入字符串命令“display arp”,单击回车键后,从其后出现的ARP列表中检查一下10.168.1.156地址是否处于空闲状态,要是目标IP地址处于空闲状态,我们就能继续执行下面的释放步骤了:

 

b、 其次输入字符串命令“no arp 10.168.1.156 07 1e 33 ea 89 75 arpa”,单击回车键后,目标IP地址10.168.1.156就从地址绑定列表中释放出来了;

 

c、下面将10.168.1.156地址告诉给需要上网的用户,让他将该IP地址设置到对应工作站系统中,如此一来新增用户就能顺利地接入到单位局域网网络中了;

 

d、之后在核心交换机的后台管理系统,继续执行字符串命令“display arp  in 10.168.1.156”,从其后返回的结果界面中我们可以查看得到对应10.168.1.156地址的网卡物理地址为00-bb-eb-c3-c6-d0;

 

e、得到该MAC地址后,我们可以继续执行字符串命令“arp 10.168.1.156 00 bb eb c3 c6 d0 arpa”,这样一来新上网用户的IP地址与网卡物理地址就被成功绑定在一起了,最后依次执行字符串命令“quit”、“save”,将上述配置操作保存到交换机系统中,结束交换机配置任务。


江苏苏州智淼消防安装工程公司主营:北京消防施工安装,消防工程设计,消防维修改造,消防设备检测,消防验收代办,消防维修保养,探测器清洗,消防检测设备,智慧消防物联网,消防设备销售安装及调试为一体的正规化消防企业。消防改造网址:http://www.zmjaxf.com/服务热线:4006-598-119

联系我们
Contact
联系我们
我们很想听到您的声音

400电话:4006-598-119

联系电话:0512-52847706

公司传真:0512-52847706

手机号码:18911702770

客服QQ:1334605518

Email:1334605518@qq.com

地址:江苏省苏州市常熟市黄河路275号城市之星119室

专业提供消防工程施工整体解决方案

全国服务热线:18910580194

立即预约

ABOUT US

关于我们

智淼消防工程技术有限公司

       智淼君安(江苏)消防工程技术有限公司,是一家专业从事消防工程设计、消防弱电施工、消防改造、报建、消防维修维保、消防检测的消防企业;销售火灾自动报警系统各种品牌、了解详情+
智淼消防工程技术有限公司
专业的技术·全新的施工安装服务,咨询热线:18910580194
智淼君安(江苏)消防工程技术有限公司

智淼君安(江苏)消防工程技术有限公司主要业务有火灾报警系统的销售、设计、安装、消防维修及消防工程改造,消防施工,消防工程改造,消防维保,一二级消防检测设备,探测器清洗,消防检测,气体灭火系统安装,电气火灾系统施工安装,消防喷淋水系统安装,防火门系统施工安装等...

+MORE

消防改造Installation and commissioning 消防维修Inspection and maintenance

工程质监站科长的贪腐之路,工程人看完感觉熟头熟路了
工程质监站科长的贪腐之路,工程人看完感觉熟头熟路了

工程质监站科长的贪腐之路,工程人看完感觉熟头熟路了案例蒋庆树,男,1968年5月生,曾任绵阳市建设工程质量监督站工程师、科长等职。2022年4月,接受绵阳市纪委监委驻市委政法委纪检监察组纪律审查和北川县监委监察调查。2022年9月,蒋庆树因严重违反党的纪律并构成职务违法,被开除党籍和公职;其涉嫌受贿犯罪和巨额财产来 [详情]

服务支持Support

消防工程

MORE+ 工程问题/ FAQ

住建部:56条消防突出问题的咨询回复合集
住建部:56条消防突出问题的咨询回复合集 消防系统是为人员火灾预警、逃生疏散、救活灭火的系统,广泛应用在大型医院、商业综合体、学校、酒店、交通枢纽等公共人员密集场所,最大限度地减少人员伤亡和财产损失。今天小火猫就为大家归纳汇总住建部56条消防突出问题的咨询回复。01一、1、住宅小区地...
灭火器出厂三年要检修?看看消防官方怎么回应
灭火器出厂三年要检修?看看消防官方怎么回应灭火器是处置初期火灾时最有效的消防器材,今年3月15日,中国消费品质量安全促进会发布了团体标准《灭火器产品维修、更换及售后服务》,其中对灭火器维修明确了“灭火器自出厂之日起,使用期限满3年应进行首次维修,当使用环境、防护要求等发生变化时,首次维修时间应适当提前”...
火灾自动报警系统设计审查验收疑难问题技术指南
火灾自动报警系统设计审查验收疑难问题技术指南1、对于大型住宅小区、公共建筑群,建筑高度为100m或35层及以上的住宅建筑,应结合物业管理需求及业态等确定是否需要设多个消防控制室。如果管理上没有对某栋或某几栋楼独立设置的要求,则可以设一个总消防控制室,系统采用集中报警系统。否则,可根据情况设置两处或以上消防控...
关于歌舞娱乐放映游艺场所疏散距离有关问题的复函
关于歌舞娱乐放映游艺场所疏散距离有关问题的复函关于歌舞娱乐放映游艺场所疏散距离有关问题的复函(建规字〔2021〕1号)深圳市消防救援支队: 来函收悉。经研究,函复如下: 一、国家标准《建筑设计防火规范》GB50016-2014(2018年版)第5.5.17条规定,歌舞娱乐放映游艺场所中每个房间内任一点至...
室内消火栓附近多少米的距离不能堆放杂物?
室内消火栓附近多少米的距离不能堆放杂物?消火栓前面或者周围不能有杂物或遮挡,这块是非常清楚的,《消防法》第二十八条中”不得埋压、圈占、遮挡消火栓”也有规定。但是其中的圈占、遮挡到底什么样的程度或范围,具体数值笔者以前也一直考证过,可惜未找到官方有力的数据。今看到宁夏回族自治区住房和城乡建设厅主编的《...