網絡用戶如果沒有按照規定設置IP地址的話，IP地址沖突現象就不可避免，一旦這種現象頻繁發生，不但會影響上網效率，而且也不利于局域網網絡的穩定運行。

為了提高局域網運行穩定性，我們不能等IP地址沖突故障發生時，才想辦法去應對，而應該主動出擊，讓上網用戶無法搶用局域網中的其他IP地址來控制IP地址沖突故障反複出現！

組網情況

舉例：局域網大約有150個網絡節點，這些網絡節點平均分布在六個樓層，每一個樓層中的網絡節點都通過100M雙絞線與普通二層交換機保護連接，而每一個普通二層交換機又通過1000M光纖線纜連接到QuidWay S9300系列路由交換機上；為了保證網絡訪問安全，所有網絡節點都通過啟明星辰硬件防火牆與Internet網絡互聯互通。

目前，單位局域網使用的是 10.168.163.0網段的IP地址，該網段中使用的默認網關地址為10.168.163.1，子網掩碼地址為255.255.255.0；由于該網段最多能擁有250多個IP地址，在平時工作中實際隻用到150多個地址，顯然足夠大的地址空間餘量完全可以滿足工作站數量不斷增加的需求。

但由于單位局域網采用了靜态地址分配方法，每當工作站系統發生突然崩潰或遭遇病毒攻擊不能正常啟動時，上網用戶都自行其是，随意重新安裝系統、修改上網地址，結果局域網中頻繁出現IP地址沖突現象，這不但嚴重影響了他人的正常上網訪問，而且也加大了網絡管理員的維護工作量。

為了有效避免上網用戶任意改動IP地址，筆者打算采用地址綁定的方法，将工作站的IP地址與對應網卡設備的物理地址綁定在一起;然而這種方法還沒有正式實施，就遭到了同為網絡管理員同事的反對，他認為這種方法治标不治本，因為上網用戶仍然可以采用修改網卡物理地址的方法，來竊取他人的IP地址，很顯然這種不是最有效的解決辦法。

應對方案

要想徹底解決IP地址沖突故障，我們不但需要将局域網中已分配出去的IP地址綁定到對應網卡設備上，而且還需要對那些處于空閑狀态的IP地址進行綁定，這樣一來上網用戶既不能使用已經連網工作站的IP地址，又不能使用局域網中空閑的IP地址，因此隻要局域網中的上網用戶随意改動IP地址的話，他就不能正常接入到局域網網絡中。

不過這樣配置後，也帶來了另外一個麻煩，那就是如果局域網中有新的用戶需要上網訪問時，就不能由自己作主任選IP地址，而必須事先向網絡管理員單獨申請上網，網絡管理員接受到申請後需要登錄進入交換機後台管理系統對空閑地址進行放号，上網用戶才能正常連接到局域網中。

實踐證明，這種方法不但可以有效避免IP地址沖突故障發生，而且還能有效地防止網絡病毒通過局域網非法傳播，從而可以有效地保障局域網的穩定運行!

通過上面的配置，局域網中的所有IP地址都被成功控制起來，任何用戶私自改動IP地址，都将不能接入網絡;整個控制過程雖然有點複雜，但是可以很好地控制網絡的接入安全，避免不明真相的工作站将網絡病毒或木馬程序帶入到局域網工作環境中。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!