如何防止局域网中的IP冲突?

netyoungster

利用radius server 绑定上网的用户名

skynet

没有什么最好的解决办法，只有制度才是最好的。我公司谁搅出来的，谁就上不网。不过我公司的人素质都好，还没有发生过。

wang5419

[quote]原帖由 "marlborolj"]在DHCP中，把网卡的mac地址和ip绑定就可以了[/quote 发表：


同意
我在公司里,就是这么干的
把一些使用笔记本的人的mac地址查到(arp -a或在dhcp里就能看到),把他们和ip地址捆绑上,告诉他们,使用ip自动获取就可以上网了.有些领导,还要额外的开一些权限,在防火墙上对相应的IP地址开放.

再设置一个IP地址池,作为动态的DHCP地址池

这样做,第一次会很麻烦的,但做完了,网络就好管理了;而且,谁什么时间上网,都可以看到.

如果发生了IP地址冲突,可以使用nbtstat -a IP 查到windows的一些信息

寂寞的黄沙

用静态地址了，我这里，把每个人的MAC地址记下来，并分配一个IP

如果发现谁乱改IP，就拔掉网线，不让上网

老板通常都是电脑盲，可能连IP地址都不会改，不用担心

寂寞的黄沙

用静态地址了，我这里，把每个人的MAC地址记下来，并分配一个IP

如果发现谁乱改IP，就拔掉网线，不让上网

老板通常都是电脑盲，可能连IP地址都不会改，不用担心

散步的风

那个arp -s 的方法好象也是不行的

散步的风

我是这样添加的arp -s iP MAC pub添加的.之后在win中更改IP地址.马上就出现了win可以连接网络,linux就不行了.如果再次把win下的IP改动成为正常的,linux的就马上恢复了正常.说明这个方法是不行的.有没有别的办法,可以做到象win系统一样,如果有重复的IP, 立即禁用本地网络,并且给出提示?

ge126

没办法，划一个B类地址好了，这样大家相撞的几率就小多了。

散步的风

唉，难道就没有解决的方法吗？

散步的风

最近查了书，看了很多方面的资料。发现IP冲突在windows中的处理机制是相当优秀的，他使用一种arp广播机制来探测ip和mac的对应关系。具体方法是但操作系统初始化TCP/IP协议的时候会发送ARP的广播包，去探测网络中是否有和自己IP相同的MAC地址，如果网络中的确存在这样的IP地址。这个被探测的主机就会发送一个ARP应答包，并同时发送广播包，宣告自己的mac地址才是合法的。于是IP地址相同的这个主机就会给操作系统发送一个TCP/IP初始化错误的包，并同时禁用TCP/IP协议。
而很多unix，比如linux，bsd等不包括irix，solaris，只是回答这个arp查询请求，而不会发送广播包。因此他们的IP地址就被无情的夺取了。
呵呵，好在找到了一个完美的解决办法，能和windows，solaris一样保护主机的IP地址，具体请看下面的连接。
http://marc.merlins.org/linux/arppatch/