如何限制修改IP地址

如何限制修改IP地址  

现在很多单位都配置了局域网，为了便于进行网络管理，同时为了提高的登录网络的速度，网管人员一般都为局域网中的每台电脑都指定了 IP 地址。但是在 windows 环境下其他用户很容易修改 IP 地址配置，这样就很容易造成 IP 地址冲突等故障，不利于网络的正常管理。因此，最好能为 IP 地址加上一把“锁”，这样别人就不能轻易更改 IP 地址了。

在 windows2000/XP 中存在 Netcfgx.dll ， Netshell.dll 和 Netman.dll 三个动态库文件，它们实际上是系统控件，在 windows2000/XP 的安装过程中会自动注册这些控件。这三个控件和 windows2000/XP 的网络功能紧密相关。当修改 IP 地址时，就需要用到这三个控件。因此，只要将上述三个控件卸载，就可以屏蔽网络连接窗口，这样无论是双击桌面上的网上邻居图标，还是在控制面板中双击“网络连接”项，都无法正常进入网络连接窗口，也就无法在本地连接属性窗口中修改 IP 地址了。　　

在“开始 / 运行”中输入“ Cmd.exe ”，确认后打开 CMD 窗口，在其中分别执行“ Regsvr32 /u Netcfgx.dll ”、“ Regsvr32 /u Netshell.dll ”、“ Regsvr32 /uNetman.dll ”命令，就可以将上述控件从系统中卸载。当然，如果以后需要修改 IP 地址的话，可以上述控件逐一注册即可。注册的方法很简单，只要将上述命令中的“ /u ”参数去掉，就可以执行注册操作了。例如执行命令“ Regsvr32Netcfgx.dll ”就完成了控件 Netcfgx.dll 的注册。

另一个版本：禁止修改 IP ： regsvr32 netcfgx.dll /u /sregsvr32 netshell.dll /u /sregsvr32 netman.dll /u /s 恢复修改权限： regsvr32 netcfgx.dll /sregsvr32 netshell.dll /sregsvr32 netman.dll /s2. 只要将每台电脑的 IP 地址和网卡的 MAC 地址进行绑定即可，操作方法如下：　　例如捆绑 IP 地址“ 192.168.10.59 ”与 MAC 地址为“ 00-50-ff-6c-08-75 ”，单击“开始→运行”并在打开的“运行”窗口中敲入“ cmd ”打开命令行窗口，然后输入以下命令： 　　捆绑： arp -s 192.168.10.59 00-50-ff-6c-08-75 　　解除捆绑： arp -d 192.168.10.59 另外，如果是在 windows 2000 的域环境中，可以使用组策略限制用户修改 IP 地址，并启用 DHCP 动态分配 IP 地址。 3. 妙招避免 IP 非法修改　　局域网中各工作站的 TCP/IP 参数，被随意修改后，很容易造成 IP 地址冲突的现象，这会给局域网管理工作，带来不小的麻烦。那作为网管人员，有没有办法保护好自己的网络，不让别人随意作主�D�D非法修改 IP 地址呢？其实，很简单，你只要参照下面的步骤，就能轻松避免 IP 地址被非法修改的麻烦！ 　　

注册表设置法

首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到 TCP/IP 参数设置界面。依次展开注册表编辑窗口中的“ HKEY_CURRENT_USER ”、“ Software ”、“ Microsoft ”、“ windows ”、“ CurrentVersion ”、“ PolicIEs ”、“ Explorer ”子键，然后在“ Explorer ”子键下面，创建一名为“ NoNetHood ”双字节值，并将它设置为“ 1 ”，就可以了。 　　

其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开 TCP/IP 参数设置界面了。只要你打开“ windows\Sys_tem( 去掉 "_")\netcpl.cpl ”文件，然后在 [don"tload] 处，输入一行形如“ netcpl.cpl=no ”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。 　　

到了这里，所有可以修改 IP 的途径都被“切断”了，这样其他人即使想修改 IP 地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵�D�D摆设。因为网民一旦找到“ netcpl.cpl ”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断” IP 的修改通道： 　　依次展开注册表中的“ HKEY_CURRENT_USER ”、“ Software ”、“ Microsoft ”、“ windows ”、“ CurrentVersion ”、“ PolicIEs ”、“ Network ”子键，然后在“ Network ”子键下面，创建一个名为“ NoNetSetup ”的双字节值，并将它设置为“ 1 ”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。

本文出自 “山的尽头” 博客，转载请与作者联系！