解决局域网IP冲突的问题
我们都知道,在Internet和Intranet网络上,使用TCP/IP协议时每台主机必须具有独立的IP地址,有了IP地址的主机才能与 网络上的其它主机进行通讯,对此应该不用我罗嗦了。不过我想你肯定碰见过IP地址发生冲突的情况,至少我就遭遇过。
那一天我发现我的网络客户不能正常工作,只要 电源打开,都会频繁出现地址冲突的提示。可是前一天还是好好的,而且也没有做任何新的设置呀!仔细想了想,唯一有所区别的是机房的人员有所调整,可能是新来的人设置的IP地址和我的冲突了,一问果然如此。要不是他和我都打开机器了,我还发现不了 问题呢!
可见网络上即使存在冲突的机器,有时也不能及时发现问题,只有在相互冲突的网络客户同时都在开机状态时才能暴露出来,看来它还有一定隐蔽性的,下面我就来给你揭揭秘。
发生IP冲突主要有以下几个原因。有些人可能对TCP/IP并不了解,不知道/"IP地址/"、/"子网掩码/"、/"默认网关/"这些参数怎么设置(不要笑话他们,毕竟我们也是这样一步一步走来的),有的时候他们得到的参数信息可能并不是 管理员告诉的,也有可能开始设置时是正确的但后来又无意地不小心修改了这些信息。即使是管理员给出了正确的参数数据,我们也总有失误,因为老虎还有打盹的时候呢,把参数输错也是在所难免的。另外在让人维修调试机器的时候,维修人员可能会用一些临时的IP地址,如果忘了改过来也有可能出现冲突。另外还有一种我们深恶痛绝的情况,就是有人窃用他人的IP地址。
接到冲突报告后,要做几件事情,首先要确定冲突发生的VLAN。通过IP规划的vlan定义以及冲突的IP地址,可以找到冲突地址所在的网段。这对成功地找到网卡MAC地址非常关键,因为有些网络命令不能跨网段存取。
下面先把客户机与网络隔离,对于有非法的IP地址的微机,权且容它运行去吧,这样我们倒有机会设法找到它了。再对网络做一些简单的测试,主要的命令有ping命令和arp命令。使用ping命令,假设冲突的IP地址为146.127.35.3,在msdos窗口,命令格式如下:
C://WIDOWS//〉ping 146.127.35.3
Request timed out
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
Reply from 146.127.35.3 : bytes=32 time〈1ms TTL=128 〉
其实最初我打算用/"开始/"-/"运行/"来执行ping命令的(在实际操作中我更习惯于用这种 方法),不过它走得实在太快,看不过来,只好求助于msdos了。
我们之所以要ping这台机器,有两个目的,首先我必须肯定要找的那台机器确实在网络上,其次,我想知道这台机器的网卡的MAC地址,那么下面怎么才能知道它的MAC地址哪?这就需要 使用第二个命令arp:arp命令只能在某一个VLAN中使用有效,它是低层协议,而且不能跨 路由。
C://WIDOWS//〉arp -a
Interface: ...... on Inerface ......
Internet Address/Physical Address/Type
146.127.35.3/00-00-22-35-62-53/ dynamic
这就说明冲突IP地址146.127.35.3 处网卡的MAC地址是00-00-22-35-62-53。接下来我们要找的是MAC地址为00-00-22-35-62-53的网卡的具体物理位置。
每台客户机的网卡都直接连接到第二级 交换机上,接下来面对大量的以太网交换机,我们要查找是冲突MAC所对应交换机端口。因为我所在的网络中与客户连接的设备是Bay的303/304,我就以303为例来看一看如何查找某一个MAC地址所在的端口位置。Bay303的网管有很多种方式,下面只利用Web浏览器方式来说明查找非法MAC的方法。
在查找之前,先要搞清楚VLAN内的交换机位置,查出这些交换机的IP地址,使用交换机地址可以访问到交换机的网管信息。我们要做以下工作,先在在网管员的机器上启动浏览器,把交换机的IP地址敲进去,在看到提示的登录信息之后输入用户名和密码,再进入/"MAC Address Table/"选项,这样就可以得到下面的信息:
index/mac address/learned on port/learning method/filter packets to this address
1 00:00:21:34:63:56 13 dynamic no
2 00:00:81:65:c3:a0 n/a static no
3 00:00:a2:f7:c3:e4 25 dynamic no
4 00:00:22:35:62:53 2 dynamic no
哈哈,可以看到索引的第4项,它正是我们要查找的MAC地址,它的端口号为2。根据 综合布线资料,就能够准确地找出相应的信息点的物理位置,进一步我们就能定位到所连接的微机位置。当然,你在 解决这个问题的时候可能没有这么方便,往往还需要查找很多台交换机,最终找到MAC地址的时候可能会有一种/"如释重负/"的感觉。VLAN中存在大量的交换机时,我们就需要在这些交换机中逐个去查找。
如果一个交换机的端口中存在下联交换机,对于这种情况,因为交换机支持多个MAC地址,它会在上级的MAC表中保存下级MAC的记录,所以要先查找上级交换机MAC表,确定较具体位置后再去查找下一级交换机,这样就能大幅度地缩小查找范围。
在局域网里,我们常常会遇到这种IP地址冲突的问题,特别是用户规模非常大的情况下,就会使得查找工作越发困难,所以 网络管理员必须对此仔细行事才能最终得以解决。目前有两种 方案,一是使用动态IP地址分配(DHCP),另一种方案是使用静态地址分配,但必须加强MAC地址的管理。
用动态IP地址分配(DHCP)的最大优点是客户端网络的配置非常简单,这样,即使没有管理员的帮助和干预,我们也可以自己对网络进行连接设置。但是,因为IP地址是动态分配的,网管员不能从IP地址上鉴定客户的身份,相应的IP层管理就起不到作用。另外它还有一个弊端,使用动态IP地址分配还需要设置额外DHCP服务器。
如果采用静态IP地址分配,我们就可以先对各部门进行合理的IP地址规划,这样能够在第三层上方便地跟踪管理,与此同时如果加强对MAC地址的管理,就能有效的解决这个问题。
再说一些 技术之外的话题,实际上网络要正常运行相应的管理是必不可少的。要谨记,在我们连网的同时,最好建立IP地址和MAC地址的信息档案,这样就可以自始至终地对局域网客户执行严格的管理和登记制度,在网络管理员的数据库中把每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录保存起来。可以考虑一下,知道了非法用户的MAC地址后,如果能够从管理员数据库中进行查寻,我们就可以立即找到/"罪魁祸首/",这样我们可以节省多少宝贵的时间呀!
解决局域网IP冲突的问题相关推荐
- IP地址冲突怎么办? 如何解决局域网IP地址冲突?
IP地址冲突怎么办? 如何解决局域网IP地址冲突? 在同一个局域网里如果有两个用户同时使用了相同的IP地址,或者一个用户已经通过DHCP得到了一个IP地址,而此时又有其他用户以手工分配方式设定了与此相 ...
- 局域网IP冲突 -- 一次测试
局域网IP冲突 – 一次测试 1.前言 最近在连接ssh时在wifi的情况下连不上了,排查原因的时候看到有文章说可能是IP冲突引起的,由于对这方面的在认知比较匮乏,就决定做一个实验来了解一下. 2.基 ...
- 局域网ip冲突,查找到冲突主机信息
局域网ip冲突,查找到冲突主机信息 cmd → nbtstat -A 冲突ip 得到主机名与mac地址.
- 局域网IP地址不够用怎么办?快速解决局域网IP地址不够用
目录 前言 设置局域网的IP地址数量 1.LAN地址设置 2.DHCP服务器设置 增加路由器层级或者使用软路由 通过三层交换机实现VLAN 总结 前言 在网络如此发达的时代,越来越多的设备需要连接网络 ...
- 局域网ip冲突的时候,释放ip重新获取
1,建立一个bat文件 2,输入代码 @echo off netsh interface set interface eth0 disabled netsh interface set interfa ...
- 双网卡上网冲突解决_【技术文章】局域网IP地址冲突罪魁祸首是什么?这几点要注意!(附高手处理方法)...
现如今,人们的生活处处离不开网络.单位办公信息化对网络的依赖则更大.为了提升安全管理和信息化水平,很多单位不仅建设了完善的办公信息系统,还部署了视频监控.但由于缺乏整体规划,或选择网络产品时考虑欠周, ...
- ip冲突 scan windows_如何检测IP有冲突 - 卡饭网
Linux系统下配置多个IP及检测IP冲突的方法 Linux系统下配置多个IP及检测IP冲突的方法 配置一系列IP 在linux下,配置多个IP的话,通常是eth0.0.. eth0.1 ..eth0 ...
- 局域网中,IP冲突怎么解决,思路陈列
网络运维小技巧 方法一: 找到IP冲突的环境,关闭机器或者拔线.一般在同一个机架,物理HCI或者虚拟机,可能会配置成冲突的IP 我们可以在发现IP冲突的机器上,arping 200.201.x.x 找 ...
- 局域网内电脑IP冲突解决办法
局域网内电脑IP冲突解决办法: 对于不是绑定IP的电脑,可以自动获取也可以手动设置IP连接,这时候IP就变化了,如果原先的IP连接了别的电脑,或者别的电脑连接了原先的IP,这时候改过IP之后就不能够连 ...
最新文章
- 省编码市编码区县编码_无浪费编码
- java settime_Java日历setTime()方法及示例
- matlab动力学仿真_机械系统动力学MATLAB仿真(上)
- ios程序后台运行设置(不是太懂)
- MATLAB谐波均值滤波
- 微型计算机控制技术 潘新民 ppt,微型计算机控制技术期末复习参考-潘新民.ppt...
- Java EE 常用单词
- 【Android】安卓开发中的MVP架构模式与应用实例
- *.dfm resource kept;file *.dfm resource discarded
- 陶哲轩实分析 3.4 补充
- 快速查看网页元素的CSS样式
- 个人“乱七八糟”笔记和摘要
- html怎么把图片设成圆弧边,ps里怎么把边缘做成弧形
- NFA转DFA与DFA简化
- Javascript或HTML代码该怎么进行压缩美化?
- android 录制mv框架,MVPro MVPro-简单的 AndroidMVP 框架 @codeKK Android开源站
- MAC修改jar包并打包
- 博客如何挣积分,及积分规则
- Android Paint类
- IPGuard客户端与应用程序冲突处理方法
热门文章
- 大数据哈希学习: 现状与趋势
- 循环神经网络教程3-BP算法和梯度消失问题, Part 3 – Backpropagation Through Time and Vanishing Gradients
- 鸟哥的Linux私房菜(服务器)- 第二十章、WWW 伺服器
- 程序员面试题精选100题(56)-C/C++/C#面试题(4)
- 程序员面试题精选100题(19)-反转链表[数据结构]
- 深度学习(十)keras学习笔记
- 敏捷宣言和企业Scrum作者Mike Beedle去世
- 蒙特卡罗方法验证凯利公式
- 一枚菜狗子的2016总结
- 关于MySql数据库设计表与查询耗时分析