解决企业网络IP地址难题

　　作为一个网管，我们单位的100多台计算机都在我的掌控之下，为了区分不同用户，分配更详细的访问权限，我们采用的是设置固定IP的方法，而不是自动获取IP地址。此外，因为业务需要，公司还要有一部分要连到互联网上。这样就要设两个子网，比如：内网我们设为192.168.0.1网段，能连外网的我们设为192.168.1.1网段。然而在实际的使用过程中，出现了很令人头痛的事情，有用户为了上网私改IP地址，从而造成网络冲突的问题。而我这个网管也因此不得安宁，经常有人打电话说他的电脑无法上网，请咱过去处理。

　　一、冲突用户电脑是怎么做的?

　　因为目前网络中计算机安装的系统大多是WindowsXP，可以设两个以上的IP。所以用户经常私自设置上两个网段的IP地址，这样第一可以联入单位的局域网也可以连到因特网。具体操作是“Internet协议(TCP/IP)属性”中点击“高级”，通过“添加”进行IP地址的设置。

　　在公司经理要求下，搜索大脑中的知识信息，功夫不付有心人，终于想到了两个解决方法。为了让其他网管能够和我一样顺利解决问题，我把自己解决的过程和介绍给大家。

　　二、IP与MAC地址的绑定加上由器的MAC过滤功能

　　在小型企业网络中，一般采用的都是较低宽的宽带由器，例如我用的是TP-LINK由器。因此我们可以将IP与MAC地址绑定，然后在由器中添加MAC过滤即可。

　　如何查找MAC地址

　　1、在Windows9x/2000/XP下单击“开始/程序”，找到“MS-DOS方式”或“命令提示符”。

　　进192.168.1.12、在命令提示符下输入：“Ipconfig/all”，回车后出现如附图所示的对话框，其中的“PhysicalAddress”即是所查的MAC地址。

　　小提示：何为MAC地址?

　　网卡在使用中有两类地址，一类是大家都熟悉的IP地址，另一类就是MAC地址，即网卡的物理地址，也称硬件地址或链地址，这是网卡自身的惟一标识，就仿佛是我们的身份证一样，一般不能随意改变。它与网络无关，无论把这个网卡接入到网络的什么地方，MAC地址都是不变的。其长度为48位二进制数，由12个00~0FFH的16进制数组成，每个16进制数之间用“-”隔开，如“00-10-5C-AD-72-E3”。

　　3、IP与MAC地址的绑定

　　在客户端使用ARP-s192.168.1.20100-10-5C-CE-AB-60的命令，这样就将静态IP地址192.168.1.201与网卡地址为00-10-5C-CE-AB-60的计算机绑定在一起了。使别人就不能使用这个IP地址了。再进入由器的MAC过滤功能，通过“添加新条目”将此MAC网卡地址00-10-5C-CE-AB-60添加进去即可(如图3)。这一方法虽然可以在一定程度上解决非法用户网络接入的问题和网络冲突的问题，但只适用于小型网络。

　　三、交换机的MAC地址与端口绑定

　　解决IP地址的最彻底的方法是使用交换机进行控制，即在TCP/IP第二层进行控制：使用交换机提供的端口的单地址工作模式，即交换机的每一个端口只允许一台主机通过该端口访问网络，任何其它地址的主机的访问被。

　　我将交换机的MAC地址与端口绑定后，擅自改动本机网卡的MAC地址，该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现，自然也就不会对局域网造成干扰了。这样一来，经过尝试失败之后，他们也就知难而退了。

　　登录进入交换机(因为我单位用的是CISCO交换机，所以此处以CISCO交换机为例)，输入管理口令进入配置模式，然后键入如下命令：

　　这样逐一地将每个端口与相应的计算机MAC地址进行绑定，保存退出后就彻底了用户的非法修改。

　　在实际的应用中，我们可以将上述两种方法综合使用，一般即可用户的非法修改IP地址使用网络，而且也没有了IP冲突了。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。