IP 防盗有法

局域网解决ip地址盗用/冲突的一种办法
作者：田逸([email protected])
发表在《网管员世界》04年第5期 120页 题目改为ip 防盗有法

ip地址冲突，会导致地址相同的两台主机不能联网，也容易引起广播风暴，使整个网络速度变慢。然而由于管理上的疏漏，技术手段的不完善，这样的事情还是时有发生。对于一个接点数较多的网络，防范和解决ip地址盗用/冲突是一件十分重要的工作。以下是我们工作中常用之法。

基本条件：1、实行ip地址登记制度，制订相应的惩处办法，让所有上网用户明白这样做的目的。让用户有这样一个概念―要上网必须申请ip地址。不能自己瞎设。


2、必须具备相应的技术手段，其中最关键的一点是具有网关功能的交换机，如果做不到这一点，就没办法处理了。如果条件允许，可以在一台管理终端安装网管软件（如solorwinds ），作为网络管理辅助手段。

基本操作：1、出现地址冲突时，拔掉登记ip的用户的网线。

2、另找一同一子网连机器，先ping 出现冲突的地址，下面是一个例子，表明盗用地址的计算机正在网络内，再用命令nbtstat �can 192.168.1.154 查盗用机的mac地址，如图所示



（查mac）
3、登录可网管交换机，用命令 telnet 192.168.1.254，进入交换机的特权模式，再用命令 show mac 找出前图查出的mac值所对应的端
口。


4、找出元凶，任你处置啦！！

2003-11-12