讓人頭痛的IP盜用，引發(fā)網絡連鎖反應

小張是一家市政府機關的網絡管理員，單位網絡規(guī)模大、設備先進，能夠在這樣的環(huán)境里干網管，自然是件風光的事情，小張為此還得意了好一陣子。但最近一段時間小張卻比較郁悶，起因是網絡規(guī)劃初期，每個用戶都有一個固定IP地址，各自使用相安無事，可是不知道哪一天，同事甲首先打破了這個平衡，“輕輕點了”幾下鼠標修改了IP地址，誰知道IP地址卻和同事乙的IP地址沖突，同事乙一看IP地址沖突，馬上也做了修改，誰知道又和同事丙IP地址產生沖突，于是丙又如法炮制，結果IP地址沖突就像多米諾骨牌倒塌一樣蔓延開來，多的時候小張每天都要處理十幾起IP地址沖突事件，像救火隊員一樣疲于應付，而且每次沖突處理結果都幾乎都是無頭懸案，這段時間里他每天最怕的事情就是桌上的電話響起。

小張曾天真的以為只要大家都消停一下，達到某個平衡點，IP地址沖突的事情自然會減少，但事情嚴重性遠超出了小張的意料之外。這不就在前天不知道哪位同事把局長的IP地址給占用了，導致局長的機器無法正常上網辦公，更嚴重的事情有一次不知道到哪位同事居然把單位視頻會議系統(tǒng)的IP地址給占了，險些耽誤了單位跟省廳的電視電話會議。為此事局長還專門找小張談過話，十分關切了詢問了小張工作和生活情況，雖然局長只字未提斷網的事情，但小張心理非常清楚，深感壓力巨大。

痛定思痛，小張決定主動出擊，采用技術手段對付此類事件，花了整整一周的時間在核心交換機上做了IP-Mac地址的綁定。小張以為采取該手段可以解決私改IP地址的問題，但綁定是在核心交換機做的，用戶私改IP地址后，只是數據無法經過核心交換機而已，并不影響用戶的網絡接入和Vlan內的通信，而接入層二層交換機又不支持IP-Mac的綁定，因此IP地址沖突情況仍時有發(fā)生，絲毫不見起色。

加強管理運維優(yōu)先 北塔BTNM“手到擒來”

工欲善其事必先利其器，既然是網絡管理的問題，小張決定找一套管理軟件試一試。市面上的管理軟件林林總總，著實讓小張有些眼花繚亂，而各家廠商介紹產品時都說軟件功能強大，無所不能，但小張一提到具體的煩惱和要解決的實際問題時，各家似乎都沒有了下文。

小張突然想起大學同學小周在北塔軟件做工程師，正好是做網管軟件，小張急忙把小周請到辦公室。小張詢問到“對用戶私改IP地址問題，有沒有軟件可以解決？”“當然可以了”小周稍微思考了一下，自信滿滿的說，運用北塔軟件的網絡管理系統(tǒng)BTNM的地址簿管理功能，可以自動生成全網的IP和MAC地址對應關系，實現IP和Mac之間的軟綁定，當用戶私自修改IP后， IP和Mac的對應關系會發(fā)生變化，BTNM就彈出告警，并且可以觸發(fā)后續(xù)處理措施比如關閉有問題的端口等等。

比如軟件告警提示：IP地址為192.168.1.2的Mac地址變化由AA-BB-CC-DD-EE-FF變化為BB-CC-DD-EE-FF-GG，那么AA-BB-CC-DD-EE-FF就是受害者的MAC地址，而BB-CC-DD-EE-FF-GG就是肇事者的Mac地址，北塔BTNM同時提供全網的IP-Mac-主機名-所連設備-所連端口等對應關系，通過該對應關系，很容易發(fā)現肇事者機器連接的交換機端口，到這個時候再采取什么措施就方便多了?！懊靼琢?，只要我把正確的IP-Mac對應關系導入到軟件里面就可以發(fā)現目前所有網內的盜用IP的用戶”?！澳愣紝W會搶答了，哈哈”小周詼諧對小張說。

為了進一步解除小張的顧慮，小周在小張機器上安裝了BTNM試用版，導入正確的IP-Mac對應關系后，不到5分鐘，十幾個私改IP地址的用戶就被BTNM糾了出來，小張二話不說，直接用BTNM對肇事者進行斷網處理…….不到一天時間里單位的人都聽說最近剛部署了一套“防篡改”系統(tǒng)，只要一改IP地址，網絡馬上會斷掉，要想開網，得去找局長解釋簽字。這樣一來單位用戶私改IP地址的現象一下子消失的無影無蹤。

BTNM的成功應用解決了小張的燃眉之急，單位的網絡從此井然有序，這一例簡單的小故事也反應了BTNM真正能夠幫助用戶解決實際運維問題，并有效提高IT管理效率，為工作正常進行提供有力保障，是符合中國最廣大用戶需求的IT運維精品軟件。