賀爾文　張濤

摘 要：隨著局域網(wǎng)中用戶數(shù)量的不斷增加，局域網(wǎng)對(duì)于IP地址的分配數(shù)量也開(kāi)始增多，同時(shí)會(huì)造成局域網(wǎng)內(nèi)IP地址被盜用或是地址沖突等現(xiàn)象的不斷增加，這就為局域網(wǎng)的正常運(yùn)行造成了非常嚴(yán)重的威脅。為了保障局域網(wǎng)內(nèi)的各臺(tái)計(jì)算機(jī)可以實(shí)現(xiàn)通信順暢，就需要對(duì)局域網(wǎng)內(nèi)的IP地址資源以及計(jì)算機(jī)等進(jìn)行合理規(guī)劃，該文從對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行基礎(chǔ)管理以及技術(shù)實(shí)踐兩個(gè)問(wèn)題出發(fā)，對(duì)局域網(wǎng)IP地址的沖突解決策略進(jìn)行相應(yīng)的研究。

關(guān)鍵詞：局域網(wǎng) IP地址 沖突

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2015）04（c）-0242-01

隨著近些年的信息網(wǎng)絡(luò)的不斷發(fā)展與快速建設(shè)，計(jì)算機(jī)局域網(wǎng)的設(shè)立以及推廣范圍也開(kāi)始變得越來(lái)越大，現(xiàn)階段，在大多數(shù)的家庭、小區(qū)、學(xué)校以及企業(yè)中隨處可見(jiàn)局域網(wǎng)的應(yīng)用。然而，隨著局域網(wǎng)中網(wǎng)絡(luò)用戶數(shù)量的逐漸增加，就會(huì)使局域網(wǎng)內(nèi)IP地址出現(xiàn)被盜用或是地址沖突等現(xiàn)象不斷增加，這就為局域網(wǎng)的正常運(yùn)行造成了非常嚴(yán)重的威脅。因此，為了保障局域網(wǎng)內(nèi)的各臺(tái)計(jì)算機(jī)可以實(shí)現(xiàn)通信順暢，不僅需要對(duì)局域網(wǎng)內(nèi)的IP地址資源以及計(jì)算機(jī)等進(jìn)行合理的規(guī)劃以及科學(xué)的管理，還應(yīng)進(jìn)行統(tǒng)一的分配，對(duì)于那些嘗試非法接入局域網(wǎng)并且隨意對(duì)IP地址進(jìn)行修改的用戶實(shí)行一定的約束。具體而言，可以從對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)進(jìn)行較為基礎(chǔ)管理與技術(shù)實(shí)踐兩個(gè)問(wèn)題出發(fā)，將局域網(wǎng)中IP地址被盜用或是沖突等問(wèn)題徹底解決，從而使局域網(wǎng)的順暢性得到更有力的保障。

1 建立起合理的IP地址的資源分配表

在局域網(wǎng)內(nèi)部，為每一臺(tái)電腦安排一個(gè)固定的IP地址，利用這種方式能夠?qū)δ切┎涣私馄髽I(yè)內(nèi)部的網(wǎng)絡(luò)的IP相關(guān)設(shè)置規(guī)則的人員進(jìn)行一定的有效限制，使他們無(wú)法利用電腦對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行非法入侵。對(duì)于局域網(wǎng)中IP地址被盜用或是沖突等問(wèn)題來(lái)說(shuō)，可以從對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行基礎(chǔ)管理入手，具體來(lái)說(shuō)，就是建立起合理的IP地址的資源分配表。

要根據(jù)目前的現(xiàn)狀以及發(fā)展趨勢(shì)，對(duì)公司電腦主機(jī)數(shù)的最大值進(jìn)行估算，根據(jù)估算的結(jié)果判斷本公司局域網(wǎng)中需要的IP具體數(shù)量，并且在操作中要注意，不要將公司中所有正在運(yùn)行的電腦都劃歸到相同的IP網(wǎng)段地址，最好是將一個(gè)大段的IP地址分成大量的子網(wǎng)段，整個(gè)公司中的每一個(gè)部門(mén)有一個(gè)對(duì)應(yīng)的子網(wǎng)IP地址，與此同時(shí)，在對(duì)IP地址進(jìn)行分配的時(shí)候還要預(yù)留出一定的可擴(kuò)展的空間，還要注意，要為公司的IP地址設(shè)置一個(gè)總的資源分配表，這樣一來(lái)，即使公司中的某部分IP地址出現(xiàn)問(wèn)題也只會(huì)發(fā)生在一個(gè)子網(wǎng)內(nèi)部，從而不會(huì)因?yàn)槟骋徊糠值膯?wèn)題而對(duì)整個(gè)公司正常的網(wǎng)絡(luò)運(yùn)行產(chǎn)生影響。

可以對(duì)公司內(nèi)部中正在使用的電腦進(jìn)行統(tǒng)一的編號(hào)，再將每臺(tái)電腦中的MAC地址進(jìn)行記錄，通過(guò)MAC地址、電腦編號(hào)以及IP地址這三個(gè)數(shù)據(jù)來(lái)對(duì)一臺(tái)電腦進(jìn)行標(biāo)識(shí)，并將數(shù)據(jù)收錄到資源分配表內(nèi)，方便對(duì)所有的數(shù)據(jù)進(jìn)行比較科學(xué)的、統(tǒng)一的管理。使用這樣的編號(hào)方法對(duì)電腦進(jìn)行管理有兩個(gè)優(yōu)點(diǎn)；一是在表中能夠明確哪些IP地址是已經(jīng)被使用的，而哪些IP地址是空閑的、沒(méi)有被使用的，如果公司中有新電腦入網(wǎng)，只需從那些空閑的IP地址中進(jìn)行分配就可以了，這樣做簡(jiǎn)單快捷，便于運(yùn)行。二是在IP地址出現(xiàn)沖突以后，可以對(duì)發(fā)生沖突的電腦所在的位置以及區(qū)域進(jìn)行確定，方便及時(shí)將故障排解，不對(duì)公司的正常運(yùn)行造成影響。

2 技術(shù)實(shí)戰(zhàn)策略

對(duì)局域網(wǎng)中IP地址被盜用或是沖突等問(wèn)題，不僅要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行基礎(chǔ)管理，還要進(jìn)行技術(shù)實(shí)戰(zhàn)。在實(shí)際操作工程中，對(duì)于那些可能造成IP地址出現(xiàn)被盜用或是沖突的途徑以及原因進(jìn)行進(jìn)一步的分析，再根據(jù)所得結(jié)果制定出能夠與之相對(duì)的實(shí)戰(zhàn)策略，進(jìn)而使用相應(yīng)的技術(shù)手段將問(wèn)題解決。

禁止用戶隨意對(duì)IP地址進(jìn)行修改。若想避免用戶隨意對(duì)IP地址進(jìn)行更改的現(xiàn)象發(fā)生，就要事先將電腦中的本地連接中的圖標(biāo)隱藏起來(lái)，使用戶無(wú)法找到可以對(duì)IP地址進(jìn)行修改的入口，以此來(lái)實(shí)現(xiàn)禁止修改地址的目的。

對(duì)IP-MAC地址進(jìn)行綁定，阻止非法接入現(xiàn)象的發(fā)生。這樣的方法只適合3層的交換機(jī)設(shè)備或是一般的路由器，這種方法的代表以華為的路由器或是交換機(jī)為主。在實(shí)際的操作過(guò)程中，可以將路由器的DHCP功能暫時(shí)關(guān)閉，另外，如果公司中所使用的路由器帶有VLAN號(hào)的綁定功能，則可為公司中的每一個(gè)用戶安排一個(gè)VLAN號(hào)，將IP地址與VLAN號(hào)捆綁在一起，并且對(duì)該VLAN號(hào)進(jìn)行配置，使其只能接入一個(gè)指定的用戶，通過(guò)這種方法可以保證只有IP地址與VLAN號(hào)能夠?qū)崿F(xiàn)對(duì)應(yīng)的用戶才能夠接入到公司的網(wǎng)絡(luò)中。在實(shí)際的使用過(guò)程中，對(duì)于大多數(shù)的網(wǎng)絡(luò)用戶來(lái)說(shuō)，通常情況下VLAN號(hào)是不可知的，對(duì)VLAN號(hào)擁有配置權(quán)限的只是網(wǎng)絡(luò)管理員。這樣一來(lái)，即使非法用戶掌握了公司的端口號(hào)或是IP地址，由于不知道公司的VLAN號(hào)，仍舊無(wú)法接入到公司的網(wǎng)絡(luò)中來(lái)，通過(guò)這種方法就可以對(duì)那些不經(jīng)過(guò)允許就想進(jìn)入到本公司網(wǎng)絡(luò)的人員進(jìn)行行之有效的約束。另一方面如果路由器不具備相應(yīng)的綁定功能，在面對(duì)問(wèn)題時(shí)也可以將MAC地址與IP地址捆綁，使資源表記錄中的MAC地址以及IP地址能夠關(guān)聯(lián)起來(lái)，產(chǎn)生一一對(duì)應(yīng)表，從而使只有能夠處于表中的MAC地址才會(huì)被安排到正確的IP地址，進(jìn)而實(shí)現(xiàn)避免IP地址沖突、阻止電腦的非法接入以及防止IP地址被盜用等現(xiàn)象發(fā)生的目標(biāo)。

3 結(jié)語(yǔ)

在實(shí)際工作過(guò)程中，大量的實(shí)踐結(jié)果能夠證明，如果想要使IP地址被盜用以及與之相關(guān)的沖突問(wèn)題得到恰當(dāng)?shù)慕鉀Q，單純依靠使用相應(yīng)的技術(shù)手段來(lái)對(duì)IP地址的不合理與非法使用來(lái)進(jìn)行防范是無(wú)法滿足要求的，還要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行相應(yīng)的基礎(chǔ)管理。

參考文獻(xiàn)

[1] 葉振安.淺析IP地址沖突干擾局域網(wǎng)解決方法[J].信息與電腦：理論版，2011（4）：89.

[2] 黃可大.解決局域網(wǎng)IP地址沖突的策略與方法[J].電腦與電信，2011（4）：74-75.

[3] 高君豐，高鑫偉.局域網(wǎng)IP沖突分析與解決方法研究[J].科學(xué)之友，2011（20）： 152-153.

[4] 楊繼東，張春明，田學(xué)艷.防止局域網(wǎng)IP地址被搶用及沖突解決對(duì)策[J].電腦編程技巧與維護(hù)，2014（2）：80-82.

[5] 趙偉艇，史玉珍.局域網(wǎng)IP地址沖突問(wèn)題研究[J].福建電腦，2007（8）：178-179.

[6] 劉春姣.局域網(wǎng)IP地址沖突解決方案[J].電腦知識(shí)與技術(shù)，2003（14）：79-80.