高君丰，高鑫伟

（1.中国人民解放军92785部队，河北 秦皇岛 066200；2.西安通信学院，陕西 西安 710000）

1 引言

局域网作为典型的网络架构，其网络拓扑结构大致分为三级：第一级由核心交换机组成，网络服务器等工作在主干网络上；第二级由对第三级桌面提供高密度端口的交换机构成，并根据划分出的VLAN（Vitual Local Area Network）提供实际的VLAN端口。网络协议采用TCP/IP，IP地址规划为静态IP地址。随着局域网络应用的大力推广，网络用户数量不断增加，由于静态IP地址分配，IP地址冲突相继而来。因此，解决IP冲突，实现用户的惟一性确定，成为维护局域网络健康、安全运行的重要任务。

2 IP地址冲突的机理及常见IP盗用方法

局域网中的计算机在启动时，首次初始化 TCP/IP，广播ARP请求，以便为IP地址请求IP地址解析。如果另一个主机回答此ARP请求分组中的任何一个，就表示该主机已经在使用此IP地址，地址发生了冲突。检测到地址冲突时，计算机照样引导，但禁用此广播ARP请求计算机上的重复IP地址，并显示一条IP地址冲突的错误信息。此时计算机就不能享用计算机网络资源了。

根据有关统计，网络上的错误有50%以上是直接或间接由IP盗用引起的，因此有必要阐述其原理。IP地址盗用大致可分为3种情况：静态修改IP地址、成对修改MAC地址和IP地址、IP欺骗。

2.1 静态修改IP地址

对于任何一个TCP/IP实现来说，IP地址都是其用户配置的必选项。如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地址，就形成了IP地址盗用。由于IP地址是一个逻辑地址……