贺尔文　张涛

摘 要：随着局域网中用户数量的不断增加，局域网对于IP地址的分配数量也开始增多，同时会造成局域网内IP地址被盗用或是地址冲突等现象的不断增加，这就为局域网的正常运行造成了非常严重的威胁。为了保障局域网内的各台计算机可以实现通信顺畅，就需要对局域网内的IP地址资源以及计算机等进行合理规划，该文从对计算机网络进行基础管理以及技术实践两个问题出发，对局域网IP地址的冲突解决策略进行相应的研究。

关键词：局域网 IP地址 冲突

中图分类号：TP393 文献标识码：A 文章编号：1674-098X（2015）04（c）-0242-01

随着近些年的信息网络的不断发展与快速建设，计算机局域网的设立以及推广范围也开始变得越来越大，现阶段，在大多数的家庭、小区、学校以及企业中随处可见局域网的应用。然而，随着局域网中网络用户数量的逐渐增加，就会使局域网内IP地址出现被盗用或是地址冲突等现象不断增加，这就为局域网的正常运行造成了非常严重的威胁。因此，为了保障局域网内的各台计算机可以实现通信顺畅，不仅需要对局域网内的IP地址资源以及计算机等进行合理的规划以及科学的管理，还应进行统一的分配，对于那些尝试非法接入局域网并且随意对IP地址进行修改的用户实行一定的约束。具体而言，可以从对计算机的网络进行较为基础管理与技术实践两个问题出发，将局域网中IP地址被盗用或是冲突等问题彻底解决，从而使局域网的顺畅性得到更有力的保障。

1 建立起合理的IP地址的资源分配表

在局域网内部，为每一台电脑安排一个固定的IP地址，利用这种方式能够对那些不了解企业内部的网络的IP相关设置规则的人员进行一定的有效限制，使他们无法利用电脑对企业网络进行非法入侵。对于局域网中IP地址被盗用或是冲突等问题来说，可以从对计算机网络进行基础管理入手，具体来说，就是建立起合理的IP地址的资源分配表。

要根据目前的现状以及发展趋势，对公司电脑主机数的最大值进行估算，根据估算的结果判断本公司局域网中需要的IP具体数量，并且在操作中要注意，不要将公司中所有正在运行的电脑都划归到相同的IP网段地址，最好是将一个大段的IP地址分成大量的子网段，整个公司中的每一个部门有一个对应的子网IP地址，与此同时，在对IP地址进行分配的时候还要预留出一定的可扩展的空间，还要注意，要为公司的IP地址设置一个总的资源分配表，这样一来，即使公司中的某部分IP地址出现问题也只会发生在一个子网内部，从而不会因为某一部分的问题而对整个公司正常的网络运行产生影响。

可以对公司内部中正在使用的电脑进行统一的编号，再将每台电脑中的MAC地址进行记录，通过MAC地址、电脑编号以及IP地址这三个数据来对一台电脑进行标识，并将数据收录到资源分配表内，方便对所有的数据进行比较科学的、统一的管理。使用这样的编号方法对电脑进行管理有两个优点；一是在表中能够明确哪些IP地址是已经被使用的，而哪些IP地址是空闲的、没有被使用的，如果公司中有新电脑入网，只需从那些空闲的IP地址中进行分配就可以了，这样做简单快捷，便于运行。二是在IP地址出现冲突以后，可以对发生冲突的电脑所在的位置以及区域进行确定，方便及时将故障排解，不对公司的正常运行造成影响。

2 技术实战策略

对局域网中IP地址被盗用或是冲突等问题，不仅要对计算机网络进行基础管理，还要进行技术实战。在实际操作工程中，对于那些可能造成IP地址出现被盗用或是冲突的途径以及原因进行进一步的分析，再根据所得结果制定出能够与之相对的实战策略，进而使用相应的技术手段将问题解决。

禁止用户随意对IP地址进行修改。若想避免用户随意对IP地址进行更改的现象发生，就要事先将电脑中的本地连接中的图标隐藏起来，使用户无法找到可以对IP地址进行修改的入口，以此来实现禁止修改地址的目的。

对IP-MAC地址进行绑定，阻止非法接入现象的发生。这样的方法只适合3层的交换机设备或是一般的路由器，这种方法的代表以华为的路由器或是交换机为主。在实际的操作过程中，可以将路由器的DHCP功能暂时关闭，另外，如果公司中所使用的路由器带有VLAN号的绑定功能，则可为公司中的每一个用户安排一个VLAN号，将IP地址与VLAN号捆绑在一起，并且对该VLAN号进行配置，使其只能接入一个指定的用户，通过这种方法可以保证只有IP地址与VLAN号能够实现对应的用户才能够接入到公司的网络中。在实际的使用过程中，对于大多数的网络用户来说，通常情况下VLAN号是不可知的，对VLAN号拥有配置权限的只是网络管理员。这样一来，即使非法用户掌握了公司的端口号或是IP地址，由于不知道公司的VLAN号，仍旧无法接入到公司的网络中来，通过这种方法就可以对那些不经过允许就想进入到本公司网络的人员进行行之有效的约束。另一方面如果路由器不具备相应的绑定功能，在面对问题时也可以将MAC地址与IP地址捆绑，使资源表记录中的MAC地址以及IP地址能够关联起来，产生一一对应表，从而使只有能够处于表中的MAC地址才会被安排到正确的IP地址，进而实现避免IP地址冲突、阻止电脑的非法接入以及防止IP地址被盗用等现象发生的目标。

3 结语

在实际工作过程中，大量的实践结果能够证明，如果想要使IP地址被盗用以及与之相关的冲突问题得到恰当的解决，单纯依靠使用相应的技术手段来对IP地址的不合理与非法使用来进行防范是无法满足要求的，还要对计算机网络进行相应的基础管理。

参考文献

[1] 叶振安.浅析IP地址冲突干扰局域网解决方法[J].信息与电脑：理论版，2011（4）：89.

[2] 黄可大.解决局域网IP地址冲突的策略与方法[J].电脑与電信，2011（4）：74-75.

[3] 高君丰，高鑫伟.局域网IP冲突分析与解决方法研究[J].科学之友，2011（20）： 152-153.

[4] 杨继东，张春明，田学艳.防止局域网IP地址被抢用及冲突解决对策[J].电脑编程技巧与维护，2014（2）：80-82.

[5] 赵伟艇，史玉珍.局域网IP地址冲突问题研究[J].福建电脑，2007（8）：178-179.

[6] 刘春姣.局域网IP地址冲突解决方案[J].电脑知识与技术，2003（14）：79-80.