通過設置交換機來控制IP地址沖突
2022.10.12網絡用戶如果沒有按照規定設置IP地址的話，IP地址沖突現象就不可避免，一旦這種現象頻繁發生，不僅會影響用戶的上網體驗，也不利于局域網網絡的穩定運行。下面就為大家介紹下通過設置交換機來控制IP地址沖突。
1. 組網情況
例子：局域網大約有150個網絡節點，這些網絡節點平均分布在六個樓層，每一個樓層中的網絡節點都通過100m雙絞線與普通二層交換機保護連接，而每一個普通二層交換機又通過1000m光纖線纜連接到QuidWay S9300系列路由交換機上;為了保證網絡訪問安全，所有網絡節點都通過啟明星辰硬件防火墻與Internet網絡互聯互通。
目前，單位局域網使用的是10.168.163.0網段的IP地址，該網段中使用的默認網關地址為10.168.163.1，子網掩碼地址為255.255.255.0;由于該網段最多能擁有250多個IP地址，在平時工作中實際只用到150多個地址，顯然足夠大的地址空間余量完全可以滿足工作站量不斷增加的需求。
但由于單位局域網采用了靜態地址分配方法，每當工作站系統發生突然崩潰或遭遇病毒攻擊不能正常啟動時，上網用戶都自行其是，隨意重新安裝系統、修改上網地址，結果局域網中頻繁出現IP地址沖突現象，這不但嚴重影響了他人的正常上網訪問，而且也加大了網絡管理員的維護工作量。
2. 應對方案
想要徹底解決IP地址沖突故障，我們不但需要將局域網中已分配出去的IP地址綁定到應對不網卡設別上，而且還需要對那些處于空閑狀態的IP地址進行綁定，這樣一來用戶既不能使用已經連網工作站的IP地址，又不能使用局域網中空閑的IP地址，因此只要局域網中的上網用戶隨意改動IP地址的話，他就不能正常接入局域網網絡中。
但是這樣配置后，也能帶來另外一個麻煩，那就是如果局域網中有新的用戶需要上網訪問時，就不能由自己做主任意選擇IP地址，而必須事先向網絡管理員單獨申請上網，網絡管理員接受到申請后需要登錄進入交換機后臺管理系統對空閑地址進行放號，上網用戶才能正常連接到局域網中。
3. 實施過程
依照上述理論分析，我們可以線將局域網網中默認的網關地址10.169.163.1綁定到對應的物理地址上，這樣可以有效控制局域網中ARP病毒的爆發;之后再想辦法對已經上網工作站的IP地址執行綁定操作，最后將那些處于空閑狀態的IP地址集中綁定低智商，如此一來就能實現一石二鳥的效果了。
在綁定網關地址時，可以先以系統管理員身份登錄進入QuidWay S9300系列路由交換機后臺管理系統，在該系統的命令狀態執行字符串命令“system”，將系統切換到交換配置全局狀態。
在該全局配置狀態下，輸入字符串命令“arp 10.168.163.1 0215.9cae.1156 arpa”，單擊回車鍵后，默認網關地址10.168.163.1就被綁定到0215.9cae.1156MAC地址上了，其他工作站日后上網時如果搶用10.168.163.1地址時，就會出現無法上網的故障現象，如此一來整個局域網的運行穩定性就能得到保證了。
為了防止用戶搶用其他IP地址，我們需要把已經上網的150個左右網絡節點地址幫頂起來;由于待綁定的地址數量比較多，單純依靠手工方法獲取每臺工作站的網卡物理地址和IP地址，工作量將會十分巨大，因此大家可以在交換機后臺系統的全局配置狀態下，執行“display ary”字符串命令，之后將會顯示出交換機ARP表中的內容復制拷貝到本地記事本編輯窗口中，通過簡單的編輯修改后，再將修改后的ARP表內容復制粘貼到交換機ARP表中，這樣一來就能快速完成已經上網工作站地址的綁定任務。
對于剩下100個左右的空閑IP地址，我們可以采用手工方法依次將每一個空閑的IP地址綁定到虛擬的MAC地址上，例如要將10.168.163.156地址綁定到071e.33ea.8975上時，我們可以在交換機后臺系統的全局配置狀態下，執行字符串命令“arp 10.168.163.156 071e.33ea.8975 arpa”，之后我們再按同樣的方法將其他空閑IP地址綁定到虛擬MAC地址071e.33ea.8975上。
完成上面的地址綁定任務后，任何用戶都不能隨意更改IP地址;倘若此時有新的用戶需要使用空閑的10.168.163.156地址上網訪問時，網絡管理員可以按照下面的操作步驟，將10.168.163.156地址從綁定地址列表中釋放出來：
(1)首先在QuidWay S8500系列路由交換機后臺管理系統執行“system”命令，將系統狀態切換到全局配置狀態，在該狀態下輸入字符串命令“display arp”，單擊回車鍵后，從其后出現的ARP列表中檢查一下10.168.163.156地址是否處于空閑狀態，要是目標IP地址處于空閑狀態，我們就能繼續執行下面的釋放步驟了。
(2)其次，輸入字符串命令“no arp 10.168.163.156 071e.33ea.8975 arpa”，單擊回車鍵后，目標IP地址10.168.163.156就從地址綁定列表中釋放出來了。
(3)將新增加地址告訴給需要商戶的用戶，讓他將IP地址設置到對應工作站系統中，如此一來新增用戶就能順利接入到單位局域網絡中。
(4)隨后，將核心交換機的后臺管理系統，繼續執行字符串命令“display arp in 10.168.163.156”，從其后返回的結果界面中我們可以查看到對應10.168.163.156地址的網卡物理地址為00bb.ebc3.c6d0。
(5)在得到MAC地址后，我們可以繼續執行字符串命令“arp 10.168.163.156 00bb.ebc3.c6d0 arpa”，這樣一來新上網用戶的IP地址與網卡物理地址就被成功綁定在一起了，最后依次執行字符串命令“quit”、“save”，將上述配置操作保存到交換機系統中，結束交換機配置任務。
4. 總結
通過上面的配置，局域網中的所有IP地址都能被成功控制起來，任何用戶私自改動IP地址，豆漿不能接入網絡;整個控制過程雖然有點復雜，但是可以很好地控制網絡的接入安全，避免不明真相的工作站將網絡病毒或木馬程序帶入到局域網工作環境中。
當然，如果按照上面的控制方案沒能保證萬無一失，還有一種情況會引發地址沖突現象發生，那就是非法用戶竊取了交換機ARP列表中的內容，他只要同時修改自己工作站的網卡物理地址以及IP地址，并且在被且用戶沒有在線的情況下，就能成功搶用他人地址進行上網訪問了，不過這種情況出現的可能性比較低。
