扼殺地址沖突于萌芽狀態(tài)
我們知道，地址沖突現(xiàn)象在局域網(wǎng)工作環(huán)境中幾乎無法避免，這種現(xiàn)象的頻繁出現(xiàn)，不但會影響重要計算機的運行狀態(tài)，而且也不利于網(wǎng)絡(luò)管理員高效維護網(wǎng)絡(luò)。為了提高網(wǎng)絡(luò)管理效率，我們不能等到地址沖突現(xiàn)象出現(xiàn)時，才采取措施去解決這樣的故障，而應(yīng)該主動出擊，想辦法將地址沖突現(xiàn)象扼殺于萌芽狀態(tài);為此，本文從地址沖突現(xiàn)象產(chǎn)生的源頭著手，采取以下幾則措施，來將地址沖突現(xiàn)象扼殺于萌芽狀態(tài)，從而達到治標更治本的效果!
1、合理設(shè)置DHCP地址池，扼殺地址沖突
為了方便管理、維護網(wǎng)絡(luò)，不少單位的局域網(wǎng)都采用DHCP服務(wù)器來為普通計算機自動分配地址，這種網(wǎng)絡(luò)環(huán)境看似很少會出現(xiàn)地址沖突現(xiàn)象，實際上網(wǎng)絡(luò)管理員如果對DHCP服務(wù)器的參數(shù)配置不當，特別是對DHCP地址池設(shè)置不當?shù)臅r候，也容易引發(fā)地址沖突現(xiàn)象的發(fā)生;此外，一些重要的網(wǎng)絡(luò)設(shè)備也有可能自帶有DHCP服務(wù)器，如果這些DHCP服務(wù)器同時啟用運行的話，那么多個DHCP服務(wù)器同時為計算機分配動態(tài)IP地址時，也容易造成地址沖突現(xiàn)象。
一般來說，ADSL設(shè)備或?qū)拵酚善髦灰獑⒂昧薉HCP服務(wù)器，那么DHCP服務(wù)器往往就會把與目標設(shè)備默認使用的IP地址對應(yīng)網(wǎng)段中的所有地址一次性加入到地址池中。例如，很多寬帶路由器在默認狀態(tài)下會使用192.168.0.1這個IP地址，如果此時我們將寬帶路由器設(shè)備自帶的DHCP服務(wù)器啟用起來時，那么DHCP服務(wù)器地址池中會自動包含192.168.0.0——192.168.0.254這個網(wǎng)段中的所有地址，在這種情形下，地址沖突現(xiàn)象怎么會發(fā)生呢?
為了提高系統(tǒng)啟動速度，不少朋友往往會自己動手，來為本地計算機分配一個與192.168.0.1地址同處相同網(wǎng)段中的靜態(tài)IP地址，這樣一來計算機在啟動過程中就不需要從DHCP服務(wù)器那里申請IP地址了，那么系統(tǒng)啟動成功所耗費的時間也就大大縮短了。比方說，如果某工作子網(wǎng)中有四臺重要主機需要使用靜態(tài)IP地址，假設(shè)分配給它們的四個靜態(tài)IP地址為192.168.0.11～192.168.0.14。在一段時間內(nèi)，倘若IP地址為192.168.0.12的重要主機沒有正常開啟運行，而恰恰這個時候有一臺使用了“自動獲取地址”的普通計算機需要上網(wǎng)訪問時，那么寬帶路由器設(shè)備自帶的DHCP服務(wù)器往往會自動判斷出192.168.0.12地址處于空閑狀態(tài)，于是就會將該空閑地址地址分配給那臺普通計算機了，日后那臺重要主機再次上線訪問時，很自然地就會出現(xiàn)地址沖突現(xiàn)象了。
為了不讓重要主機的IP地址被DHCP服務(wù)器搶用過去，我們必須對DHCP地址池參數(shù)進行合理設(shè)置，讓地址池保留重要主機使用的那幾個靜態(tài)IP地址;例如，在這里，我們只要將192.168.0.0——192.168.0.10、192.168.0.15——192.168.0.254這兩段地址加入到DHCP地址池中，而將192.168.0.11～192.168.0.14這段地址保留下來，這樣一來重要主機日后無論關(guān)閉多長時間，都不會有其他計算機會搶用它們的靜態(tài)IP地址，那樣的話局域網(wǎng)中就不會出現(xiàn)地址沖突現(xiàn)象了。
此外，如果有新的網(wǎng)絡(luò)設(shè)備需要連接到局域網(wǎng)中時，我們應(yīng)該在連接網(wǎng)絡(luò)之前，先檢查目標設(shè)備中是否存在默認的DHCP服務(wù)器，如果發(fā)現(xiàn)它們自帶有DHCP服務(wù)器，應(yīng)該及時將它們的啟用狀態(tài)停止掉，以確保這些DHCP服務(wù)器不會與局域網(wǎng)中已經(jīng)存在的DHCP服務(wù)器發(fā)生地址沖突現(xiàn)象;當然，如果一些重要的DHCP服務(wù)器的確需要啟動運行時，我們必須設(shè)置好它們的運行優(yōu)先級別，確保局域網(wǎng)中的主DHCP服務(wù)器能夠正確地為普通計算機分配動態(tài)IP地址。 #p#
2、巧妙釋放隱形地址，扼殺地址沖突
任何網(wǎng)絡(luò)操作都有一定的操作流程，如果不按照流程進行操作，那么隨時都有可能發(fā)生意想不到的網(wǎng)絡(luò)故障。這不，要想卸載掉舊網(wǎng)卡設(shè)備，安裝上新網(wǎng)卡設(shè)備時，如果操作流程不當?shù)脑?，就很容易出現(xiàn)地址沖突現(xiàn)象，那么為什么會出現(xiàn)這種地址沖突現(xiàn)象呢?我們知道，在卸載舊網(wǎng)卡設(shè)備時，我們應(yīng)該先打開系統(tǒng)的設(shè)備管理器窗口，從中找到舊網(wǎng)卡設(shè)備選項，用鼠標右鍵單擊該選項，并執(zhí)行快捷菜單中的“卸載”命令，將舊網(wǎng)卡設(shè)備的驅(qū)動程序從系統(tǒng)中徹底卸載干凈，這樣一來舊網(wǎng)卡設(shè)備先前占用的隱形IP地址才能被釋放出來;相反，要是我們沒有先卸載掉舊網(wǎng)卡設(shè)備的驅(qū)動程序，而是直接關(guān)閉計算機系統(tǒng)電源，拔出舊網(wǎng)卡設(shè)備時，先前占用的IP地址仍然保存在計算機系統(tǒng)中，當我們嘗試再次將相同的IP地址分配給新網(wǎng)卡設(shè)備時，Windows系統(tǒng)就會彈出提示說存在地址沖突現(xiàn)象了。
很明顯，我們必須正確安裝、卸載網(wǎng)卡設(shè)備，才能有效地避免隱形網(wǎng)絡(luò)地址引發(fā)地址沖突現(xiàn)象的發(fā)生。當出現(xiàn)由隱形地址引起的地址沖突現(xiàn)象時，我們可以右擊Windows系統(tǒng)桌面上的“我的電腦”選項，點選右鍵菜單中的“屬性”命令，在彈出的系統(tǒng)屬性設(shè)置窗口中，點擊“硬件”選項卡，再單擊對應(yīng)選項設(shè)置頁面中的“設(shè)備管理器”按鈕，切換進入系統(tǒng)設(shè)備管理器界面;
單擊該設(shè)備管理器界面中的“查看”菜單項，再單擊下拉菜單中的“顯示隱藏的設(shè)備”選項，此時系統(tǒng)中的隱藏網(wǎng)卡設(shè)備就會顯示出來，選中處于隱藏狀態(tài)的網(wǎng)卡設(shè)備，再右擊該隱藏網(wǎng)卡設(shè)備選項，同時執(zhí)行右鍵菜單中的“卸載”命令，如此一來我們就能成功將隱藏網(wǎng)卡設(shè)備從本地系統(tǒng)中刪除掉了。之后，依次單擊“開始”、“運行”命令，在彈出的系統(tǒng)運行對話框中，逐一執(zhí)行“ipconfig /release”、“ipconfig /renew”字符串命令，那樣的話隱形地址就被成功釋放出來了。此時，我們再按照常規(guī)方法安裝好新的網(wǎng)卡設(shè)備，再將先前釋放出來的IP地址分配給新網(wǎng)卡，那樣的話我們就能成功解決地址沖突現(xiàn)象了。
當然，為了將地址沖突現(xiàn)象扼殺于萌芽狀態(tài)，我們必須在刪除舊網(wǎng)卡時，先正確卸載對應(yīng)設(shè)備的驅(qū)動程序，之后切斷計算機電源，小心地拔出舊網(wǎng)卡，同時正確安裝好新網(wǎng)卡設(shè)備。 #p#
3、集中捆綁上網(wǎng)地址，扼殺地址沖突
為了實現(xiàn)一些特殊的網(wǎng)絡(luò)應(yīng)用，網(wǎng)絡(luò)管理員時常要為局域網(wǎng)中的重要計算機分配靜態(tài)IP地址，不過在使用靜態(tài)IP地址的過程中，地址沖突現(xiàn)象更容易發(fā)生，因為遇到計算機系統(tǒng)發(fā)生癱瘓而重裝系統(tǒng)時，上網(wǎng)用戶可能會隨意設(shè)置IP地址參數(shù)，這樣一來IP地址沖突故障在無意之中就發(fā)生了。此外，一些惡意攻擊者為了達到破壞目的，也有可能會有意修改靜態(tài)IP地址，以達到搶用局域網(wǎng)中重要主機IP地址的目的。
為了防止上網(wǎng)用戶自行修改客戶端IP地址，造成地址沖突現(xiàn)象，我們可以嘗試將局域網(wǎng)中所有客戶端IP地址與網(wǎng)卡MAC地址集中綁定在一起，以便限制指定IP地址只能在指定客戶端系統(tǒng)上使用，其他人即使偷偷搶用了IP地址，也不能正常進行網(wǎng)絡(luò)連接，那樣的話就不容易造成地址沖突現(xiàn)象了。在執(zhí)行地址綁定操作時，我們可以先使用“ipconfig /all”字符串命令，查看出各個客戶端系統(tǒng)使用的IP地址和網(wǎng)卡MAC地址，之后進入到單位局域網(wǎng)的核心交換機后臺管理系統(tǒng)，設(shè)置好IP地址和網(wǎng)卡MAC地址的捆綁關(guān)系，確保所有合法上網(wǎng)計算機使用的IP地址與各自的網(wǎng)卡MAC地址互相綁定在一起。這么一來，局域網(wǎng)中的每一臺計算機只能固定使用自己的IP地址，而不能隨意使用其他地址進行上網(wǎng)訪問。當然，我們也可以在客戶端系統(tǒng)使用arp命令，來實現(xiàn)IP地址和網(wǎng)卡MAC地址的綁定操作;例如，要將192.168.1.12地址捆綁到0016-173d-43eb地址上時，我們可以在系統(tǒng)運行對話框中執(zhí)行“arp 192.168.1.12 0016.173d.43eb arpa”字符串命令就可以了。
除了通過捆綁上網(wǎng)地址的方法來扼殺地址沖突外，我們也可以想辦法限制用戶隨意修改上網(wǎng)參數(shù)。例如，我們可以依次單擊“開始”、“運行”命令，在彈出的系統(tǒng)運行框中執(zhí)行“gpedit.msc”命令，打開組策略編輯界面，逐一點選“用戶配置”、“管理模板”、“網(wǎng)絡(luò)”、“網(wǎng)絡(luò)連接”分支，再打開目標分支下面的“禁止訪問lan連接組件的屬性”設(shè)置對話框，選中其中的“已啟用”選項，最后單擊“確定”按鈕，那樣一來任何上網(wǎng)用戶也不能隨意修改本地系統(tǒng)的TCP/IP屬性參數(shù)了。
【編輯推薦】
