IP地址沖突問題的解決和預防措施

2019-11-04 12:11:46

字體：大中小

來源：轉載

供稿：網友

　　在作為公司的網管，你是否也經常會碰到ip地址沖突的煩惱呢？今天教你兩手來解決和預防這個問題吧！

　　在局域網內的每臺主機必須具有獨立的IP地址才能與網絡上的其它主機進行通訊。然而假如治理方法不當，IP地址沖突的麻煩將不可避免。在客戶機上將頻繁出現地址沖突的提示，合法的網絡用戶將不能正常工作。

　　造成IP地址沖突的主要原因是由于失誤錯配參數或有意盜用他人的IP地址。無論那種情況，有時問題并不能被及時發現，只有在相互沖突的網絡用戶同時都在線時才能顯露出來。因此，查找和解決很重要。

一、查找與解決

　　接到用戶沖突故障報告后，可以采用以下步驟：首先確定產生沖突用戶所在的VLAN，然后將合法的客戶機暫時關閉，讓非法的用戶在網上運行。此時，應用網絡測試命令ping和arp就可以定位非法用戶。

假設沖突的IP地址為192.168.100.56

　　可以使用命令：ping 192.168.100.56

　　屏幕反饋信息如下：

　　 Pinging 192.168.100.56 with 32 bytes of data:

　　 Reply from 192.168.100.56: bytes=32 time=6ms TTL=64

　　 Reply from 192.168.100.56: bytes=32 time=2ms TTL=64

　　 Reply from 192.168.100.56: bytes=32 time=2ms TTL=64

　　 Reply from 192.168.100.56: bytes=32 time=2ms TTL=64

　　 Ping statistics for 192.168.100.56:

　　 Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

　　 ApPRoximate round trIP times in milli-seconds:

　　 Minimum = 2ms, Maximum = 6ms, Average = 3ms

　結果顯示非法用戶正在網絡上運行。

　　下面，我們用arp命令來確定此機器網卡的mac地址。需要注重的是arp命令只能在某一個VLAN中使用才有效，因此，要在發生沖突的VLAN中使用才可以。

　　使用命令：arp -a

　　屏幕反饋：

　　Interface: 172.16.100.30 --- 0x40002

　　Internet Address Physical Address Type

　　192.168.100.56 00-10-5C-B7-F7-D9 dynamic

　　以上列表表示出沖突IP地址192.168.100.56 處網卡的mac地址為00-10-5C-B7-F7-D9。

　　最后我們要找的是mac地址為00-10-5C-B7-F7-D9的網卡的具體物理位置。在查找之前，首先要確定VLAN內的交換機位置，查出這些交換機的IP地址，然后登陸交換機查詢相關信息。登陸交換機可以用telnet，也可以用網絡治理軟件，本文以神州數碼的網管軟件為例查找。具體步驟如下：

　　1. 啟動登入網管軟件界面；

　　2. 在要查的交換機上點擊右鍵，選中Web治理項；

　　3. 輸入交換機治理的用戶名和密碼，進入交換機治理界面；

　　4. 選中“Network Monitor”；

　　5. 選中“L2 Address Table”的“Unicast Address Table”選項

　　顯示結果如表1：

　　表1：交換機端口對應的用戶計算機mac地址

　　從表1可以看出端口10對應的用戶就是我們要排查的用戶。根據綜合布線資料，即可以查出該交換機10口對應的用戶的物理位置。實際工作中假如你的VLAN劃分比較大，那么VLAN中的交換機數量也比較多，這時就需要逐一排查。

　　也可能你的交換機沒有提供直接查看MAC表的功能。此時，可以通過逐一關斷端口的辦法進行排查，即依次將交換機上的端口狀態設置為“disabled”，每當“disabled”一個端口時，就測試那個引起沖突的IP地址能否被Ping通，假如Ping不通，就說明導致沖突產生的計算機位于交換機的這個端口。

　　二、預防措施

　　要解決局域網內IP地址沖突的問題，可以采用以下三種預防措施：

　　1. 使用動態IP地址分配(DHCP)；

　　2. 將分配給用戶的靜態IP地址與交換機的端口綁定；

　　3. 將用戶的IP地址和計算機的mac地址進行綁定。

　　這三種辦法對解決IP地址沖突都很有效。但是，第一種辦法很難確認用戶的上網記錄，而第二、三種辦法對交換機的檔次要求比較高或者需要增加其他設備。假如交換機的檔次一般，沒有端口綁定功能，那么，就只能加強日常治理了。

　　現在你就不用再為IP地址沖突而煩心了吧！

上一篇：給DHCP設浮橋多Vlan自動分配IP

下一篇：關于遠程鏡像技術優缺點大揭秘