为了提高局域网的稳定性，我们不能等到IP地址冲突发生再尝试处理。相反，我们应该主动防止互联网用户在局域网中抢夺其他IP地址。

1、ip冲突的原因是什么？

IP地址冲突的原因：

1、很多用户不知道如何设置“IP地址”、“子网掩码”、“默认网关”等参数。有时用户没有从管理员那里得到有关上述参数的信息，或者用户无意中私下修改了这些参数。由信息产生；

2、有时管理员或用户根据管理员提供的参数设置参数时，由于错误输入错误的参数也会导致这种情况；

3、最常见的问题是维护人员在对客户端进行维护调试时使用临时IP地址申请；

2.网络示例

例子：

局域网中大约有150个网络节点，这些网络节点均匀分布在六层楼。各层网络节点通过100M双绞线与普通二层交换机进行保护连接，每台普通二层交换机通过1000M光纤连接。电缆连接到路由交换机。为保证网络访问安全，所有网络节点都通过硬件防火墙与网络互联。

目前单位局域网使用10.168.163.0网段的IP地址：

该网段使用的默认网关地址为10.168.163.1，子网掩码地址为255.255.255.0，

由于这个网段最多可以有250多个IP地址，所以在正常工作中实际使用的地址只有150多个。显然，足够的地址空间余量完全可以满足越来越多的工作站的需求。

但由于单位局域网采用静态地址分配方式，每当工作站系统因病毒攻击而突然死机或无法正常启动时，网民就会自己动手，重装系统，修改上网。随意访问地址。因此，IP地址冲突在局域网中经常发生。，不仅严重影响他人正常上网，也增加了网络管理员的维护工作量。

3. 解决方案

为有效防止网民随意更改IP地址，拟采用地址绑定的方式手动修改网卡的mac地址软件，将工作站的IP地址与对应网卡设备的物理地址（MAC）进行绑定。但是，这种方法并不是最有效的。只是治标不治本，因为网民还是可以通过修改电脑网卡物理地址的方法盗取别人的IP地址的。显然，这不是最有效的解决方案。

四、如何有效解决

分析

核心交换机对普通工作站的IP地址和网卡的物理地址（MAC）进行绑定操作，但简单的绑定操作并不能解决网民随意设置IP地址的现象。

因为一旦设置和绑定了某个IP地址，上网用户虽然不能继续使用这个IP地址，但是在局域网中仍然可以使用空闲的IP地址，所以仍然可能出现IP地址冲突的现象。

这也是很多网络管理员不解的问题：将所有工作站使用的IP地址绑定到核心交换机中对应的MAC地址后，仍然无法有效避免地址冲突。

要彻底解决IP地址冲突故障，我们不仅需要将局域网中分配的IP地址绑定到对应的网卡设备上。并且还需要绑定那些处于空闲状态的IP地址。

这样手动修改网卡的mac地址软件，互联网用户既不能使用已接入网络的工作站的IP地址，也不能使用局域网中空闲的IP地址。因此，局域网内的互联网用户只要随意更改IP地址，就无法正常访问局域网。

但是，这样配置之后，也带来了另一个麻烦，就是如果局域网中有新用户需要上网，他们不能自己选择IP地址作为。管理员收到申请后，需要登录交换机后台管理系统，为空闲地址分配号码，以便上网用户正常连接局域网。实践证明，这种方法不仅可以有效避免IP地址冲突的发生，还可以有效防止网络病毒通过局域网进行非法传播，从而有效保障局域网的稳定运行！

五、实施过程

根据以上理论分析，我们计划先将局域网内默认网关地址10.168.1.143绑​​定到对应的物理地址，这样可以有效控制局域网内ARP病毒的爆发，然后想办法绑定IP已连接到 的工作站的地址。操作，最后将空闲状态的IP地址绑定到一个虚拟的网卡物理地址，就可以达到一石二鸟的效果。

1、那么如何绑定ip地址和mac物理地址呢？

首先输入cmd输入命令配置字符，然后输入命令/all查看本地ip和mac地址。

输入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13”进行绑定。

然后输入命令 arp -a 查看绑定是否成功。

很明显，默认网关地址10.168.1.143已经成功绑定到36-F3-9A-2B-9E-13，MAC地址开启。如果以后其他工作站使用 10.168.1.143 地址，将无法访问 。这样可以保证整个局域网的运行稳定性。

为了防止用户抢到其他IP地址，我们需要绑定已经接入互联网的大约150个网络节点的地址。由于要绑定的地址数量众多，我们简单地依靠手动的方法来获取各个工作站网卡的物理地址和IP地址。，工作量会很大，所以在交换机后台系统的全局配置状态下，执行“arp”字符串命令，然后将显示的交换机ARP表的内容复制复制到本地编年史编辑窗口，只需简单编辑修改后，将修改后的ARP表内容复制粘贴到交换机的ARP表中，这样就可以快速完成已联网工作站地址的绑定任务。

2.绑定空闲IP地址

对于剩下的 100 个左右的空闲 IP 地址，我们可以手动将每个空闲 IP 地址依次绑定到一个虚拟 MAC 地址，例如将 10.168.1.156 地址绑定到 07-1e-33-ea -89-75，我们可以在交换机后台系统全局配置状态下执行字符串命令“arp 10.168.1.143 07 1e 33 ea 89 75”，然后我们可以用同样的方法将其他空闲的IP地址绑定到虚拟MAC地址07 1e 33 ea 89 75。

3.对于新用户手动修改网卡的mac地址软件，您可以将ip地址发布给他

完成上述地址绑定任务后，任何用户都不能随意更改IP地址。如果有新用户需要使用免费的10.168.1.156地址上网，网络管理员可以按照以下步骤添加10.168。1.156地址从绑定地址列表中释放：

一个。首先，在路由交换机的后台管理系统中执行“”命令，将系统状态切换到全局配置状态。在这种状态下，输入字符串命令“arp”，点击回车键，选择随后出现的ARP列表。检查10.168.1.156地址是否处于空闲状态。如果目标IP地址处于空闲状态，我们可以继续执行以下释放步骤：

湾。接下来输入字符串命令“no arp 10.168.1.156 07 1e 33 ea 89 75 arpa”，点击回车键后，将目标IP地址10.168.1.156从地址绑定列表中释放；

C。接下来把10.168.1.156地址告诉需要上网的用户，让他把IP地址设置到对应的工作站系统，这样新用户就可以顺利访问单位局域网网络；

d。之后，在核心交换机的后台管理系统中，继续执行字符串命令“arp in 10.168.1.156”。从后面返回的结果界面可以看出，10.168.1.156地址对应的网卡物理地址为00-bb-eb-c3-c6-d0；

e. 得到MAC地址后，我们可以继续执行字符串命令“arp 10.168.1.156 00 bb eb c3 c6 d0 arpa”，这样新上网用户的IP地址和网卡的物理地址就成功绑定在一起了，最后依次执行字符串命令“quit”和“save”，将上述配置操作保存到交换机系统，完成交换机配置任务。