扼殺地址沖突于萌芽狀態(tài)
我們知道，地址沖突現(xiàn)象在局域網(wǎng)工作環(huán)境中幾乎無(wú)法避免，這種現(xiàn)象的頻繁出現(xiàn)，不但會(huì)影響重要計(jì)算機(jī)的運(yùn)行狀態(tài)，而且也不利于網(wǎng)絡(luò)管理員高效維護(hù)網(wǎng)絡(luò)。為了提高網(wǎng)絡(luò)管理效率，我們不能等到地址沖突現(xiàn)象出現(xiàn)時(shí)，才采取措施去解決這樣的故障，而應(yīng)該主動(dòng)出擊，想辦法將地址沖突現(xiàn)象扼殺于萌芽狀態(tài);為此，本文從地址沖突現(xiàn)象產(chǎn)生的源頭著手，采取以下幾則措施，來(lái)將地址沖突現(xiàn)象扼殺于萌芽狀態(tài)，從而達(dá)到治標(biāo)更治本的效果!
1、合理設(shè)置DHCP地址池，扼殺地址沖突
為了方便管理、維護(hù)網(wǎng)絡(luò)，不少單位的局域網(wǎng)都采用DHCP服務(wù)器來(lái)為普通計(jì)算機(jī)自動(dòng)分配地址，這種網(wǎng)絡(luò)環(huán)境看似很少會(huì)出現(xiàn)地址沖突現(xiàn)象，實(shí)際上網(wǎng)絡(luò)管理員如果對(duì)DHCP服務(wù)器的參數(shù)配置不當(dāng)，特別是對(duì)DHCP地址池設(shè)置不當(dāng)?shù)臅r(shí)候，也容易引發(fā)地址沖突現(xiàn)象的發(fā)生;此外，一些重要的網(wǎng)絡(luò)設(shè)備也有可能自帶有DHCP服務(wù)器，如果這些DHCP服務(wù)器同時(shí)啟用運(yùn)行的話，那么多個(gè)DHCP服務(wù)器同時(shí)為計(jì)算機(jī)分配動(dòng)態(tài)IP地址時(shí)，也容易造成地址沖突現(xiàn)象。
一般來(lái)說(shuō)，ADSL設(shè)備或?qū)拵酚善髦灰獑⒂昧薉HCP服務(wù)器，那么DHCP服務(wù)器往往就會(huì)把與目標(biāo)設(shè)備默認(rèn)使用的IP地址對(duì)應(yīng)網(wǎng)段中的所有地址一次性加入到地址池中。例如，很多寬帶路由器在默認(rèn)狀態(tài)下會(huì)使用192.168.0.1這個(gè)IP地址，如果此時(shí)我們將寬帶路由器設(shè)備自帶的DHCP服務(wù)器啟用起來(lái)時(shí)，那么DHCP服務(wù)器地址池中會(huì)自動(dòng)包含192.168.0.0——192.168.0.254這個(gè)網(wǎng)段中的所有地址，在這種情形下，地址沖突現(xiàn)象怎么會(huì)發(fā)生呢?
為了提高系統(tǒng)啟動(dòng)速度，不少朋友往往會(huì)自己動(dòng)手，來(lái)為本地計(jì)算機(jī)分配一個(gè)與192.168.0.1地址同處相同網(wǎng)段中的靜態(tài)IP地址，這樣一來(lái)計(jì)算機(jī)在啟動(dòng)過(guò)程中就不需要從DHCP服務(wù)器那里申請(qǐng)IP地址了，那么系統(tǒng)啟動(dòng)成功所耗費(fèi)的時(shí)間也就大大縮短了。比方說(shuō)，如果某工作子網(wǎng)中有四臺(tái)重要主機(jī)需要使用靜態(tài)IP地址，假設(shè)分配給它們的四個(gè)靜態(tài)IP地址為192.168.0.11～192.168.0.14。在一段時(shí)間內(nèi)，倘若IP地址為192.168.0.12的重要主機(jī)沒(méi)有正常開(kāi)啟運(yùn)行，而恰恰這個(gè)時(shí)候有一臺(tái)使用了“自動(dòng)獲取地址”的普通計(jì)算機(jī)需要上網(wǎng)訪問(wèn)時(shí)，那么寬帶路由器設(shè)備自帶的DHCP服務(wù)器往往會(huì)自動(dòng)判斷出192.168.0.12地址處于空閑狀態(tài)，于是就會(huì)將該空閑地址地址分配給那臺(tái)普通計(jì)算機(jī)了，日后那臺(tái)重要主機(jī)再次上線訪問(wèn)時(shí)，很自然地就會(huì)出現(xiàn)地址沖突現(xiàn)象了。
為了不讓重要主機(jī)的IP地址被DHCP服務(wù)器搶用過(guò)去，我們必須對(duì)DHCP地址池參數(shù)進(jìn)行合理設(shè)置，讓地址池保留重要主機(jī)使用的那幾個(gè)靜態(tài)IP地址;例如，在這里，我們只要將192.168.0.0——192.168.0.10、192.168.0.15——192.168.0.254這兩段地址加入到DHCP地址池中，而將192.168.0.11～192.168.0.14這段地址保留下來(lái)，這樣一來(lái)重要主機(jī)日后無(wú)論關(guān)閉多長(zhǎng)時(shí)間，都不會(huì)有其他計(jì)算機(jī)會(huì)搶用它們的靜態(tài)IP地址，那樣的話局域網(wǎng)中就不會(huì)出現(xiàn)地址沖突現(xiàn)象了。
此外，如果有新的網(wǎng)絡(luò)設(shè)備需要連接到局域網(wǎng)中時(shí)，我們應(yīng)該在連接網(wǎng)絡(luò)之前，先檢查目標(biāo)設(shè)備中是否存在默認(rèn)的DHCP服務(wù)器，如果發(fā)現(xiàn)它們自帶有DHCP服務(wù)器，應(yīng)該及時(shí)將它們的啟用狀態(tài)停止掉，以確保這些DHCP服務(wù)器不會(huì)與局域網(wǎng)中已經(jīng)存在的DHCP服務(wù)器發(fā)生地址沖突現(xiàn)象;當(dāng)然，如果一些重要的DHCP服務(wù)器的確需要啟動(dòng)運(yùn)行時(shí)，我們必須設(shè)置好它們的運(yùn)行優(yōu)先級(jí)別，確保局域網(wǎng)中的主DHCP服務(wù)器能夠正確地為普通計(jì)算機(jī)分配動(dòng)態(tài)IP地址。 #p#
2、巧妙釋放隱形地址，扼殺地址沖突
任何網(wǎng)絡(luò)操作都有一定的操作流程，如果不按照流程進(jìn)行操作，那么隨時(shí)都有可能發(fā)生意想不到的網(wǎng)絡(luò)故障。這不，要想卸載掉舊網(wǎng)卡設(shè)備，安裝上新網(wǎng)卡設(shè)備時(shí)，如果操作流程不當(dāng)?shù)脑?，就很容易出現(xiàn)地址沖突現(xiàn)象，那么為什么會(huì)出現(xiàn)這種地址沖突現(xiàn)象呢?我們知道，在卸載舊網(wǎng)卡設(shè)備時(shí)，我們應(yīng)該先打開(kāi)系統(tǒng)的設(shè)備管理器窗口，從中找到舊網(wǎng)卡設(shè)備選項(xiàng)，用鼠標(biāo)右鍵單擊該選項(xiàng)，并執(zhí)行快捷菜單中的“卸載”命令，將舊網(wǎng)卡設(shè)備的驅(qū)動(dòng)程序從系統(tǒng)中徹底卸載干凈，這樣一來(lái)舊網(wǎng)卡設(shè)備先前占用的隱形IP地址才能被釋放出來(lái);相反，要是我們沒(méi)有先卸載掉舊網(wǎng)卡設(shè)備的驅(qū)動(dòng)程序，而是直接關(guān)閉計(jì)算機(jī)系統(tǒng)電源，拔出舊網(wǎng)卡設(shè)備時(shí)，先前占用的IP地址仍然保存在計(jì)算機(jī)系統(tǒng)中，當(dāng)我們嘗試再次將相同的IP地址分配給新網(wǎng)卡設(shè)備時(shí)，Windows系統(tǒng)就會(huì)彈出提示說(shuō)存在地址沖突現(xiàn)象了。
很明顯，我們必須正確安裝、卸載網(wǎng)卡設(shè)備，才能有效地避免隱形網(wǎng)絡(luò)地址引發(fā)地址沖突現(xiàn)象的發(fā)生。當(dāng)出現(xiàn)由隱形地址引起的地址沖突現(xiàn)象時(shí)，我們可以右擊Windows系統(tǒng)桌面上的“我的電腦”選項(xiàng)，點(diǎn)選右鍵菜單中的“屬性”命令，在彈出的系統(tǒng)屬性設(shè)置窗口中，點(diǎn)擊“硬件”選項(xiàng)卡，再單擊對(duì)應(yīng)選項(xiàng)設(shè)置頁(yè)面中的“設(shè)備管理器”按鈕，切換進(jìn)入系統(tǒng)設(shè)備管理器界面;
單擊該設(shè)備管理器界面中的“查看”菜單項(xiàng)，再單擊下拉菜單中的“顯示隱藏的設(shè)備”選項(xiàng)，此時(shí)系統(tǒng)中的隱藏網(wǎng)卡設(shè)備就會(huì)顯示出來(lái)，選中處于隱藏狀態(tài)的網(wǎng)卡設(shè)備，再右擊該隱藏網(wǎng)卡設(shè)備選項(xiàng)，同時(shí)執(zhí)行右鍵菜單中的“卸載”命令，如此一來(lái)我們就能成功將隱藏網(wǎng)卡設(shè)備從本地系統(tǒng)中刪除掉了。之后，依次單擊“開(kāi)始”、“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，逐一執(zhí)行“ipconfig /release”、“ipconfig /renew”字符串命令，那樣的話隱形地址就被成功釋放出來(lái)了。此時(shí)，我們?cè)侔凑粘Ｒ?guī)方法安裝好新的網(wǎng)卡設(shè)備，再將先前釋放出來(lái)的IP地址分配給新網(wǎng)卡，那樣的話我們就能成功解決地址沖突現(xiàn)象了。
當(dāng)然，為了將地址沖突現(xiàn)象扼殺于萌芽狀態(tài)，我們必須在刪除舊網(wǎng)卡時(shí)，先正確卸載對(duì)應(yīng)設(shè)備的驅(qū)動(dòng)程序，之后切斷計(jì)算機(jī)電源，小心地拔出舊網(wǎng)卡，同時(shí)正確安裝好新網(wǎng)卡設(shè)備。 #p#
3、集中捆綁上網(wǎng)地址，扼殺地址沖突
為了實(shí)現(xiàn)一些特殊的網(wǎng)絡(luò)應(yīng)用，網(wǎng)絡(luò)管理員時(shí)常要為局域網(wǎng)中的重要計(jì)算機(jī)分配靜態(tài)IP地址，不過(guò)在使用靜態(tài)IP地址的過(guò)程中，地址沖突現(xiàn)象更容易發(fā)生，因?yàn)橛龅接?jì)算機(jī)系統(tǒng)發(fā)生癱瘓而重裝系統(tǒng)時(shí)，上網(wǎng)用戶可能會(huì)隨意設(shè)置IP地址參數(shù)，這樣一來(lái)IP地址沖突故障在無(wú)意之中就發(fā)生了。此外，一些惡意攻擊者為了達(dá)到破壞目的，也有可能會(huì)有意修改靜態(tài)IP地址，以達(dá)到搶用局域網(wǎng)中重要主機(jī)IP地址的目的。
為了防止上網(wǎng)用戶自行修改客戶端IP地址，造成地址沖突現(xiàn)象，我們可以嘗試將局域網(wǎng)中所有客戶端IP地址與網(wǎng)卡MAC地址集中綁定在一起，以便限制指定IP地址只能在指定客戶端系統(tǒng)上使用，其他人即使偷偷搶用了IP地址，也不能正常進(jìn)行網(wǎng)絡(luò)連接，那樣的話就不容易造成地址沖突現(xiàn)象了。在執(zhí)行地址綁定操作時(shí)，我們可以先使用“ipconfig /all”字符串命令，查看出各個(gè)客戶端系統(tǒng)使用的IP地址和網(wǎng)卡MAC地址，之后進(jìn)入到單位局域網(wǎng)的核心交換機(jī)后臺(tái)管理系統(tǒng)，設(shè)置好IP地址和網(wǎng)卡MAC地址的捆綁關(guān)系，確保所有合法上網(wǎng)計(jì)算機(jī)使用的IP地址與各自的網(wǎng)卡MAC地址互相綁定在一起。這么一來(lái)，局域網(wǎng)中的每一臺(tái)計(jì)算機(jī)只能固定使用自己的IP地址，而不能隨意使用其他地址進(jìn)行上網(wǎng)訪問(wèn)。當(dāng)然，我們也可以在客戶端系統(tǒng)使用arp命令，來(lái)實(shí)現(xiàn)IP地址和網(wǎng)卡MAC地址的綁定操作;例如，要將192.168.1.12地址捆綁到0016-173d-43eb地址上時(shí)，我們可以在系統(tǒng)運(yùn)行對(duì)話框中執(zhí)行“arp 192.168.1.12 0016.173d.43eb arpa”字符串命令就可以了。
除了通過(guò)捆綁上網(wǎng)地址的方法來(lái)扼殺地址沖突外，我們也可以想辦法限制用戶隨意修改上網(wǎng)參數(shù)。例如，我們可以依次單擊“開(kāi)始”、“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中執(zhí)行“gpedit.msc”命令，打開(kāi)組策略編輯界面，逐一點(diǎn)選“用戶配置”、“管理模板”、“網(wǎng)絡(luò)”、“網(wǎng)絡(luò)連接”分支，再打開(kāi)目標(biāo)分支下面的“禁止訪問(wèn)lan連接組件的屬性”設(shè)置對(duì)話框，選中其中的“已啟用”選項(xiàng)，最后單擊“確定”按鈕，那樣一來(lái)任何上網(wǎng)用戶也不能隨意修改本地系統(tǒng)的TCP/IP屬性參數(shù)了。
【編輯推薦】
