一個(gè)網(wǎng)絡(luò)組建起來往往是比較輕松、容易的，不過要想讓網(wǎng)絡(luò)始終能夠高效、安全地運(yùn)行好，卻是一件非常困難的事情。暫不說各式各樣的網(wǎng)絡(luò)應(yīng)用會(huì)讓網(wǎng)絡(luò)管理員忙個(gè)不停，單單IP地址沖突這一故障現(xiàn)象解決起來就非常麻煩的，因?yàn)樵斐傻刂窙_突的因素往往比較多。不過，作為網(wǎng)絡(luò)管理員來說，我們只要根據(jù)具體的故障現(xiàn)象進(jìn)行依次排查，相信故障解決還是有規(guī)律可循的。
“擺脫”由設(shè)備安裝引起的麻煩
當(dāng)設(shè)備損壞或系統(tǒng)癱瘓時(shí)，相信很多人都會(huì)選擇重?fù)Q設(shè)備或重裝系統(tǒng)，這時(shí)IP地址沖突現(xiàn)象就十分容易出現(xiàn)，這是為什么呢?出現(xiàn)這種奇怪現(xiàn)象，主要是上網(wǎng)用戶安裝設(shè)備不當(dāng)造成的，這種現(xiàn)象在安裝新網(wǎng)卡設(shè)備時(shí)更容易出現(xiàn);因?yàn)楫?dāng)用戶發(fā)現(xiàn)自己的網(wǎng)卡設(shè)備工作狀態(tài)不正常，或不能使用時(shí)，往往沒有按照正確的方法先將舊網(wǎng)卡設(shè)備從系統(tǒng)中卸載干凈，這就造成了舊網(wǎng)卡設(shè)備雖然被移除了，但是它的配置信息包括上網(wǎng)地址等信息，仍然保存在計(jì)算機(jī)系統(tǒng)中，這時(shí)當(dāng)我們嘗試將舊網(wǎng)卡設(shè)備使用的上網(wǎng)地址，分配給新網(wǎng)卡設(shè)備地址時(shí)，就會(huì)發(fā)生IP地址沖突現(xiàn)象。
當(dāng)我們不幸遭遇由網(wǎng)卡設(shè)備安裝引起的IP地址沖突現(xiàn)象時(shí)，可以先想辦法將殘留在計(jì)算機(jī)系統(tǒng)中的舊網(wǎng)卡配置信息，全部清除干凈;要做到這一點(diǎn)，我們可以先用鼠標(biāo)右鍵單擊計(jì)算機(jī)系統(tǒng)桌面上的“我的電腦”圖標(biāo)，從右鍵菜單中點(diǎn)選“屬性”選項(xiàng)，彈出本地計(jì)算機(jī)的系統(tǒng)屬性窗口，單擊其中的“硬件”選項(xiàng)卡，進(jìn)入“硬件”選項(xiàng)設(shè)置頁面，繼續(xù)單擊該頁面中的“設(shè)備管理器”按鈕，彈出系統(tǒng)設(shè)備管理器界面;
雖然從該界面中無法直接找到被移走的舊網(wǎng)卡設(shè)備，但是打開該界面菜單欄中的“查看”下拉菜單，選擇其中的“顯示隱藏的設(shè)備”命令選項(xiàng)，這樣一來Windows系統(tǒng)就會(huì)自動(dòng)把那些處于隱藏狀態(tài)的所有硬件設(shè)備都顯示出來，這當(dāng)然也包含舊網(wǎng)卡設(shè)備的“影子”了;選中舊網(wǎng)卡設(shè)備的“影子”選項(xiàng)，并用鼠標(biāo)右鍵單擊該選項(xiàng)，再執(zhí)行快捷菜單中的“卸載”命令，那樣的話Windows系統(tǒng)就會(huì)自動(dòng)把殘留在本地系統(tǒng)中的舊網(wǎng)卡驅(qū)動(dòng)程序以及配置信息全部刪除干凈;
下面，我們只要按照正確的方法將新網(wǎng)卡設(shè)備插入到計(jì)算機(jī)主板中，同時(shí)為新網(wǎng)卡設(shè)備分配以前的上網(wǎng)地址，這個(gè)時(shí)候就能避免上網(wǎng)地址沖突的現(xiàn)象了。
當(dāng)然，為了徹底“擺脫”由設(shè)備安裝引起的麻煩，我們?nèi)蘸笤诟鼡Q新設(shè)備之前，必須按照正確的操作步驟，將舊設(shè)備從系統(tǒng)中徹底地卸載干凈，而不能隨意地對(duì)舊設(shè)備進(jìn)行強(qiáng)行移除。
“擺脫”由自動(dòng)分配引起的麻煩
在管理計(jì)算機(jī)數(shù)量比較少的局域網(wǎng)網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)管理員可能會(huì)為這些計(jì)算機(jī)分配靜態(tài)地址，一來可以方便管理，二來能夠滿足各式網(wǎng)絡(luò)應(yīng)用;但是，在規(guī)模相當(dāng)大的局域網(wǎng)網(wǎng)絡(luò)中，繼續(xù)為計(jì)算機(jī)分配靜態(tài)地址，就顯得非常麻煩了，因?yàn)檫@樣的工作量非常大，而且也容易出現(xiàn)地址沖突現(xiàn)象，于是網(wǎng)絡(luò)管理員會(huì)在局域網(wǎng)中架設(shè)DHCP服務(wù)器，來為這些計(jì)算機(jī)自動(dòng)分配上網(wǎng)地址，以便提高網(wǎng)絡(luò)管理效率。
那么，在計(jì)算機(jī)采用自動(dòng)獲取地址方式上網(wǎng)的情況下，會(huì)不會(huì)發(fā)生IP地址沖突現(xiàn)象呢?這種現(xiàn)象同樣可能存在!當(dāng)我們沒有正確設(shè)置DHCP服務(wù)器的地址池參數(shù)時(shí)，IP地址沖突現(xiàn)象就可能會(huì)發(fā)生。大家知道，在缺省狀態(tài)下，不少ADSL設(shè)備或?qū)拵酚善髟O(shè)備只要啟用了DHCP功能，那么DHCP功能就會(huì)自動(dòng)把對(duì)應(yīng)工作子網(wǎng)中的所有IP地址，全部加入到DHCP服務(wù)器的IP地址池中。例如，寬帶路由器設(shè)備默認(rèn)使用的上網(wǎng)地址往往為192.168.1.1，當(dāng)我們無意中將寬帶路由器設(shè)備內(nèi)置的DHCP服務(wù)功能啟用運(yùn)行之后，那么DHCP服務(wù)功能就會(huì)智能地將192.168.1.X這個(gè)工作子網(wǎng)中的全部IP地址，統(tǒng)統(tǒng)添加到DHCP服務(wù)器地址池中，如此一來就會(huì)發(fā)生什么現(xiàn)象呢?
我們知道，為了提高局域網(wǎng)重要主機(jī)系統(tǒng)的啟動(dòng)速度，不少網(wǎng)絡(luò)管理員往往會(huì)采用手工方法為重要主機(jī)系統(tǒng)分配一個(gè)固定的IP地址，以便讓重要主機(jī)系統(tǒng)在啟動(dòng)過程中節(jié)省申請(qǐng)上網(wǎng)地址的時(shí)間。比方說，如果本地網(wǎng)絡(luò)中有10臺(tái)重要主機(jī)系統(tǒng)使用了固定的上網(wǎng)地址，它們的上網(wǎng)地址假設(shè)被逐一設(shè)置成 192.168.1.30～192.168.1.39這10個(gè)固定IP地址;如果固定地址為192.168.1.32的重要主機(jī)系統(tǒng)有一段時(shí)間沒有開機(jī)運(yùn)行，而這個(gè)時(shí)候本地網(wǎng)絡(luò)中恰恰有另外一臺(tái)重要主機(jī)系統(tǒng)使用了自動(dòng)獲取地址方式進(jìn)行上網(wǎng)連接時(shí)，那么寬帶路由器設(shè)備內(nèi)置的DHCP服務(wù)器就會(huì)自動(dòng)搜索到192.168.1.32地址還處于閑置狀態(tài)，這個(gè)時(shí)候DHCP服務(wù)器就會(huì)“擅自作主”地將192.168.1.32地址，強(qiáng)行分配給那臺(tái)采用自動(dòng)獲取地址方式上網(wǎng)的普通主機(jī)系統(tǒng)了，倘若此時(shí)之前使用192.168.1.32 固定地址的重要主機(jī)系統(tǒng)正在進(jìn)行網(wǎng)絡(luò)連接時(shí)，那么IP地址沖突現(xiàn)象就發(fā)生了。在實(shí)際管理局域網(wǎng)網(wǎng)絡(luò)的過程中，由DHCP服務(wù)功能造成的上網(wǎng)地址頻繁沖突現(xiàn)象出現(xiàn)的概率仍然是非常大的。
為了“擺脫”由DHCP服務(wù)引起的地址沖突麻煩，我們應(yīng)該正確設(shè)置好DHCP服務(wù)器的IP地址池參數(shù)，而不要輕易使用默認(rèn)的參數(shù);在進(jìn)行調(diào)整地址池參數(shù)時(shí)，應(yīng)該將一部分IP地址預(yù)先保留出來，不加入到地址池中作自動(dòng)分配使用。例如，我們不妨在寬帶路由器設(shè)備內(nèi)置的DHCP服務(wù)器中，將其中的地址池參數(shù)調(diào)整為192.168.1.20～192.168.1.60，將前面20個(gè)左右的IP地址預(yù)先保留下來，以便用于使用固定地址進(jìn)行連網(wǎng)的重要主機(jī)系統(tǒng)使用，如此一來動(dòng)態(tài)地址與固定地址相互之間就會(huì)不互相影響了，日后DHCP服務(wù)器也就不會(huì)隨意將固定IP地址自動(dòng)分配給采用自動(dòng)獲取地址方式上網(wǎng)的主機(jī)系統(tǒng)了，那么由DHCP服務(wù)造成的上網(wǎng)地址沖突現(xiàn)象也就不容易發(fā)生了。
當(dāng)然，除了動(dòng)態(tài)上網(wǎng)地址與靜態(tài)上網(wǎng)地址容易發(fā)生沖突外，局域網(wǎng)中位于不同位置處的DHCP服務(wù)器相互之間也容易發(fā)生地址沖突現(xiàn)象，比方說在一些局域網(wǎng)網(wǎng)絡(luò)中，有可能會(huì)同時(shí)出現(xiàn)硬件防火墻設(shè)備、ADSL撥號(hào)設(shè)備、打印服務(wù)器設(shè)備、寬帶路由器設(shè)備等等，這些設(shè)備往往都內(nèi)置有DHCP服務(wù)功能，要是DHCP服務(wù)功能恰恰被同時(shí)啟用的話，那么這些DHCP服務(wù)分配出去的上網(wǎng)地址可能就會(huì)發(fā)生沖突現(xiàn)象了。為了避免由多個(gè)DHCP服務(wù)造成的上網(wǎng)地址沖突現(xiàn)象，我們不妨在實(shí)際管理網(wǎng)絡(luò)的時(shí)候，為這些多個(gè)DHCP服務(wù)器分配不同的訪問優(yōu)先級(jí)，也可以采用劃分多個(gè)不同工作子網(wǎng)的做法，確保每一個(gè)DHCP服務(wù)只能在一個(gè)獨(dú)立的工作子網(wǎng)中啟用運(yùn)行，最為直接的就是將那些無關(guān)的DHCP服務(wù)器強(qiáng)行停用，讓局域網(wǎng)網(wǎng)絡(luò)中只保留一臺(tái)DHCP服務(wù)器正常運(yùn)行。
“擺脫”由操作不當(dāng)引起的麻煩
由操作不當(dāng)因素造成的IP地址沖突現(xiàn)象可能是最為常見的，這種現(xiàn)象往往會(huì)頻繁出現(xiàn)于以下幾個(gè)場(chǎng)合：一是一些用心不良的上網(wǎng)用戶為了偷偷獲得某臺(tái)重要主機(jī)系統(tǒng)的管理員權(quán)限，而有意偷用目標(biāo)重要主機(jī)系統(tǒng)的IP地址，從而造成上網(wǎng)地址沖突現(xiàn)象; 二是局域網(wǎng)中的非法破壞分子，為了實(shí)現(xiàn)破壞局域網(wǎng)穩(wěn)定運(yùn)行的目的，故意制造IP地址沖突故障，比方說，他們只要將自己的計(jì)算機(jī)IP地址，設(shè)置成與局域網(wǎng)核心計(jì)算機(jī)或核心網(wǎng)絡(luò)設(shè)備的IP地址相同，就會(huì)造成局域網(wǎng)訪問不能正常的現(xiàn)象;三是普通上網(wǎng)用戶在網(wǎng)絡(luò)訪問過程中，由于無意中的操作不當(dāng)，造成了上網(wǎng)地址發(fā)生沖突現(xiàn)象，例如在反復(fù)安裝、卸載殺毒軟件或應(yīng)用程序的時(shí)候，在頻繁查殺網(wǎng)絡(luò)病毒的時(shí)候，在不斷調(diào)整上網(wǎng)參數(shù)的時(shí)候，很容易會(huì)發(fā)生無法上網(wǎng)的故障，對(duì)待這樣的網(wǎng)絡(luò)故障，很多上網(wǎng)用戶會(huì)自己動(dòng)手，隨意調(diào)整自己系統(tǒng)的配置參數(shù)，這樣一來發(fā)生地址沖突現(xiàn)象的幾率就十分巨大。
很明顯，無論是有意操作還是無意操作，都有可能造成上網(wǎng)地址發(fā)生沖突的故障;為了“擺脫”由操作不當(dāng)引起的IP地址沖突故障，不少網(wǎng)絡(luò)管理員往往會(huì)通過地址綁定的方法，直接將局域網(wǎng)計(jì)算機(jī)的IP地址與對(duì)應(yīng)的網(wǎng)卡MAC地址互相綁定在一起，如此一來就限定了特定的網(wǎng)卡設(shè)備只能使用特定的IP地址進(jìn)行上網(wǎng)連接，而使用其他IP地址進(jìn)行上網(wǎng)時(shí)就無法成功，那樣的話惡意用戶即使偷偷搶用了重要主機(jī)系統(tǒng)的IP地址，他也不能順利地連接到網(wǎng)絡(luò)中，那么地址沖突現(xiàn)象也就不會(huì)發(fā)生了;不過仔細(xì)分析一下，我們或許會(huì)發(fā)現(xiàn)這種方法也許并不是最有效的解決辦法，這是什么原因呢?
這是因?yàn)樯厦娴牡刂方壎ǚ椒�，只能限制惡意用戶偷偷使用局域網(wǎng)中重要主機(jī)系統(tǒng)的上網(wǎng)地址，但是不能有效防范合法用戶自己操作不當(dāng)引起的地址沖突現(xiàn)象;例如，合法計(jì)算機(jī)的IP地址雖然被成功綁定到特定網(wǎng)卡設(shè)備上了，但是合法用戶仍然可以使用其他IP地址進(jìn)行上網(wǎng)，當(dāng)合法用戶由于自己操作上的不當(dāng)，隨意選用了其他上網(wǎng)地址進(jìn)行網(wǎng)絡(luò)連接時(shí)，還是可能會(huì)出現(xiàn)地址沖突現(xiàn)象的，這個(gè)過程與合法用戶是否修改網(wǎng)卡MAC地址沒有任何關(guān)系。具體地說，簡(jiǎn)單地將IP地址與網(wǎng)卡MAC地址綁定在一起的方法，只能有效防范惡意用戶偷偷搶用別人的IP地址，但是無法防范合法用戶操作上的無意失誤引起的IP地址沖突現(xiàn)象，很明顯上面的地址綁定方法，并不能徹底“擺脫”由操作不當(dāng)引起的麻煩。
有鑒于此，在規(guī)模比較大的局域網(wǎng)網(wǎng)絡(luò)中，我們必須在核心交換機(jī)上同時(shí)采用兩種地址綁定操作，以便徹底“擺脫”由操作不當(dāng)引起的麻煩：一種是將全部可信任計(jì)算機(jī)的IP地址與它們的網(wǎng)卡MAC 地址綁定在一起，另外一種就是將其他沒有被使用到的空閑IP地址集中綁定到一個(gè)根本不存在的MAC地址上。經(jīng)過這樣的雙重地址綁定操作，局域網(wǎng)中的任何一臺(tái)可信任計(jì)算機(jī)系統(tǒng)只能使用事先指定的IP地址進(jìn)行上網(wǎng)連接，而不能隨意使用其他的地址進(jìn)行上網(wǎng)訪問。日后，要是有新的可信任計(jì)算機(jī)需要接入到局域網(wǎng)網(wǎng)絡(luò)中時(shí)，網(wǎng)絡(luò)管理員只要從核心交換機(jī)上釋放一個(gè)空閑的上網(wǎng)地址出來，并且將這個(gè)釋放出來地址綁定到新的可信任計(jì)算機(jī)網(wǎng)卡MAC地址上。這種雙重地址綁定的方法，經(jīng)過實(shí)踐測(cè)試，筆者發(fā)現(xiàn)這種方法在“擺脫”由操作不當(dāng)引起的地址沖突故障方面，效果非法的好，而且這種方法在防止ARP病毒襲擊方面也有不錯(cuò)的效果。
另外，還有一種極端情況，即使我們采用雙重地址綁定的方法來防范，仍然還可能發(fā)生地址沖突現(xiàn)象：那就是惡意用戶同時(shí)得到了目標(biāo)重要主機(jī)的網(wǎng)卡MAC地址以及IP地址，而且可信任計(jì)算機(jī)恰好又不在網(wǎng)絡(luò)上時(shí)，惡意用戶只要強(qiáng)行將自己計(jì)算機(jī)的網(wǎng)卡MAC地址修改成重要主機(jī)的網(wǎng)卡MAC 地址，再將自己計(jì)算機(jī)的IP地址設(shè)置成目標(biāo)IP地址，那樣的話地址沖突就會(huì)發(fā)生了。不過，從實(shí)際管理網(wǎng)絡(luò)的過程中，筆者發(fā)現(xiàn)這種極端情況出現(xiàn)的幾率非常低，畢竟這種情況的出現(xiàn)要同時(shí)符合三個(gè)條件：一要獲得重要主機(jī)的MAC地址，二要獲得對(duì)應(yīng)系統(tǒng)的IP地址，三要確保重要主機(jī)系統(tǒng)不能在線。
當(dāng)然，對(duì)于規(guī)模不大的局域網(wǎng)網(wǎng)絡(luò)來說，可能局域網(wǎng)中沒有核心交換機(jī)，此時(shí)我們只要在客戶端系統(tǒng)中執(zhí)行簡(jiǎn)單的地址綁定操作就可以了。在進(jìn)行這種操作時(shí)，我們可以先打開客戶端系統(tǒng)的“開始”菜單，點(diǎn)選其中的“運(yùn)行”選項(xiàng)，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，執(zhí)行“cmd”命令，打開DOS命令行工作窗口;在該窗口中輸入“ipconfig /all”命令，單擊回車鍵后，從對(duì)應(yīng)的結(jié)果界面中得到對(duì)應(yīng)系統(tǒng)的網(wǎng)卡MAC地址與上網(wǎng)地址，將這些地址信息記錄下來;之后再在DOS命令行工作窗口中，執(zhí)行“arp X Y arpa”字符串命令(其中X為目標(biāo)IP地址，Y為網(wǎng)卡MAC地址)，完成地址綁定操作。
喜歡 
頂
難過
囧
圍觀
無聊
