 鲜花( 0)  鸡蛋( 0)
|
IP地址冲突问题的解决和预防措施
在作为公司的网管,你是否也经常会遇到IP地址冲突的烦恼呢?今天教你两手来解决和预防这个问题吧! / t# P% A* T2 P( ~, O9 _3 ~
; a7 ^8 j' ]+ P' k. B* R$ \6 W 在局域网内的每台主机必须具有独立的IP地址才能与网络上的其它主机进行通讯。然而如果管理方法不当,IP地址冲突的麻烦将不可避免。在客户机上将频繁出现地址冲突的提示,合法的网络用户将不能正常工作。 1 ~5 H, a4 y0 B) |
9 ~! b" ]) p* z7 i 造成IP地址冲突的主要原因是由于失误错配参数或有意盗用他人的IP地址。无论那种情况,有时问题并不能被及时发现,只有在相互冲突的网络用户同时都在线时才能显露出来。因此,查找和解决很重要。
/ Z+ S0 x- V! x5 m5 ^5 L
; Y" L. g _- g! `5 W' P6 z% E一、 查找与解决
& N0 \7 k! Y/ A
. K' H) j) w0 {& u7 h% y1 F9 R 接到用户冲突故障报告后,可以采用以下步骤:首先确定产生冲突用户所在的VLAN,然后将合法的客户机暂时关闭,让非法的用户在网上运行。此时,应用网络测试命令ping和arp就可以定位非法用户。 4 U5 W2 W' D. j* f+ ?! S
# k" H, Z. x0 M7 Y
假设冲突的IP地址为192.168.100.56 8 D1 A- V6 w# j0 [
3 r" h1 Y$ K" {/ ^9 W 可以使用命令:ping 192.168.100.56 ! L3 A8 Z: ^( R
. D+ f$ p% v/ F* J 屏幕反馈信息如下:
5 r) c$ N' w! j
( L$ s' F' }0 \ Pinging 192.168.100.56 with 32 bytes of data:
3 j$ y1 ^" h' i4 T( C9 l9 L
; _/ ^% m0 L8 x3 Y* | Reply from 192.168.100.56: bytes=32 time=6ms TTL=64
0 D- g& N( g* H) N# j' L! D
' @$ q( l: W" W, M. G Reply from 192.168.100.56: bytes=32 time=2ms TTL=64 / K3 U! |* O8 m/ o/ C) c- P
C1 r8 I' W9 |3 |/ n
Reply from 192.168.100.56: bytes=32 time=2ms TTL=64
* a( t3 U& B. n# o/ e
$ }7 W1 N$ E2 `! d Reply from 192.168.100.56: bytes=32 time=2ms TTL=64 ' z' X, ?1 ?$ }
* h% ~& \! |( N$ T5 e3 K Ping statistics for 192.168.100.56:
/ T* P9 U. G4 Z" q" m4 i. |' s- `" l3 s5 p( |& F8 J- d
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
) T. ]7 Y# p) Q9 }
. t+ j+ c# ]& u: u Approximate round trIP times in milli-seconds: [/ ~5 e' N/ s7 E8 v
/ p& V3 x, v8 {. j) R
Minimum = 2ms, Maximum = 6ms, Average = 3ms $ M9 `$ i; u9 m! M. ?8 B- t8 }) o
& I( Z4 U2 R9 H
结果显示非法用户正在网络上运行。
- s! n n) B, _9 ?; ?( L$ @, m! Q7 Y) D2 R
下面,我们用arp命令来确定此机器网卡的mac地址。需要注意的是arp命令只能在某一个VLAN中使用才有效,因此,要在发生冲突的VLAN中使用才可以。 ( w4 @" H/ q ~ C( S+ S2 s
7 J& x& L7 y* ~, k/ H6 n5 V
使用命令:arp -a
% X; g! D' Q6 @1 } P
' [2 t& ? O. c 屏幕反馈:
1 l+ i8 l3 l$ N+ _, Z6 N" O% L5 J
Interface: 172.16.100.30 --- 0x40002
8 D8 O' m' f/ F9 U$ O3 }9 |2 ?& c$ D; d2 d* ^, U: N5 ?9 g+ `
Internet Address Physical Address Type
+ y# y$ y/ E$ W; m N5 N/ g2 M G$ {1 t
192.168.100.56 00-10-5C-B7-F7-D9 dynamic |
|