比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
交换机如何设置控制IP地址冲突故障
关键字：IP地址冲突
　　每当遇到网络或系统崩溃现象时，上网用户都可能要重装系统，并修改IP地址，如果用户没有按照规定设置IP地址的话，IP地址冲突现象就不可避免，一旦这种现象频繁发生，不但会影响上网用户的冲浪效率，而且也不利于网络的稳定运行。为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址;为此，本文就从实战角度出发，通过巧妙设置，来控制IP地址冲突故障反复出现!
　　组网情况
　　笔者所在的局域网大约有150个网络节点，这些网络节点平均分布在六个楼层，每一个楼层中的网络节点都通过100M双绞线与普通二层交换机保护连接，而每一个普通二层交换机又通过1000M光纤线缆连接到QuidWay S8500系列路由交换机上;为了保证网络访问安全，所有网络节点都通过启明星辰硬件与Internet网络互联互通。目前，单位局域网使用的是 10.168.163.0网段的IP地址，该网段中使用的默认地址为10.168.163.1，子网掩码地址为255.255.255.0;由于该网段最多能拥有多个IP地址，在平时工作中实际只用到150多个地址，显然足够大的地址空间余量完全可以满足工作站数量不断增加的需求。
　　但由于单位局域网采用了静态地址分配方法，每当工作站系统发生突然崩溃或遭遇病毒攻击不能正常启动时，上网用户都自行其是，随意重新安装系统、修改上网地址，结果局域网中频繁出现IP地址冲突现象，这不但严重影响了他人的正常上网访问，而且也加大了网络管理员的维护工作量。为了有效避免上网用户任意改动IP地址，笔者打算采用地址绑定的方法，将工作站的IP地址与对应网卡设备的物理地址绑定在一起;然而这种方法还没有正式实施，就遭到了同为网络管理员同事的反对，他认为这种方法治标不治本，因为上网用户仍然可以采用修改网卡物理地址的方法，来窃取他人的IP地址，很显然这种不是最有效的解决办法。
　　应对方案
　　经过上网查阅相关资料以及深入分析之后，笔者和另外一位网络管理员决定在核心交换机上对普通工作站的IP地址和网卡物理地址进行绑定操作，可是简单地进行绑定操作，也不能解决上网用户随意设置IP地址的现象，因为某个IP地址一旦被设置绑定后，虽然上网用户不能继续抢用这个IP地址，但是他仍然可以抢用局域网中处于空闲的IP地址，这样一来IP地址冲突现象仍然可能会发生，这也是很多网络管理员百思不得其解的问题：在核心交换机中将所有工作站使用的IP地址绑定到对应网卡设备上后，仍然无法有效避免地址冲突故障。
　　要想彻底解决IP地址冲突故障，我们不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上，而且还需要对那些处于空闲状态的IP地址进行绑定，这样一来上网用户既不能使用已经连网工作站的IP地址，又不能使用局域网中空闲的IP地址，因此只要局域网中的上网用户随意改动IP地址的话，他就不能正常接入到局域网网络中。不过这样配置后，也带来了另外一个麻烦，那就是如果局域网中有新的用户需要上网访问时，就不能由自己作主任选IP地址，而必须事先向网络管理员单独申请上网，网络管理员接受到申请后需要登录进入交换机后台管理系统对空闲地址进行放号，上网用户才能正常连接到局域网中。实践证明，这种方法不但可以有效避免IP地址冲突故障发生，而且还能有效地防止网络病毒通过局域网非法传播，从而可以有效地保障局域网的稳定运行!
　　实施过程
　　依照上述理论分析，笔者打算先将局域网中默认网关地址10.168.163.1绑定到对应的物理地址上，这样可以有效控制局域网中的爆发;之后再想办法对已经上网工作站的IP地址执行绑定操作，最后将那些处于空闲状态的IP地址集中绑定到一个虚拟的网卡物理地址上，如此一来就能实现一石二鸟的效果了。
　　在绑定网关地址时，笔者先是以系统管理员身份登录进入QuidWay S8500系列路由交换机后台管理系统，在该系统的命令行状态执字符串命令“system”，将系统切换到交换配置全局状态;下面在该全局配置状态下，输入字符串命令“ 10.168.163.1 0215.9cae.1156 arpa”，单击回车键后，默认网关地址10.168.163.1就被成功绑定到0215.9cae.1156MAC地址上了，其他工作站日后上网时如果抢用10.168.163.1地址时，就会出现无法上网的故障现象，如此一来整个局域网的运行稳定性就能得到保证了。
　　为了防止用户抢用其他IP地址，我们需要把已经上网的150个左右网络节点地址绑定起来;由于待绑定的地址数量比较多，单纯依靠手工方法获取每台工作站的网卡物理地址和IP地址，工作量将会十分巨大，为此笔者在交换机后台系统的全局配置状态下，执行“display arp”字符串命令，之后将显示出来的交换机ARP表中的内容复制拷贝到本地纪事本编辑窗口中，通过简单的编辑修改后，再将修改后的ARP表内容复制粘贴到交换机ARP表中，这样一来就能快速完成已上网工作站地址的绑定任务。
　　对于剩下100个左右的空闲IP地址，我们可以采用手工方法依次将每一个空闲的IP地址绑定到虚拟的地址上，例如要将 10.168.163.156地址绑定到071e.33ea.8975上时，我们可以在交换机后台系统的全局配置状态下，执行字符串命令“arp 10.168.163.156 071e.33ea.8975 arpa”，之后我们再按同样的方法将其他空闲IP地址绑定到虚拟MAC地址071e.33ea.8975上。
　　完成上面的地址绑定任务后，任何用户都不能随意更改IP地址;倘若此时有新的用户需要使用空闲的10.168.163.156地址上网访问时，网络管理员可以按照下面的操作步骤，将10.168.163.156地址从绑定地址列表中释放出来：
　　首先在QuidWay S8500系列路由交换机后台管理系统执行“system”命令，将系统状态切换到全局配置状态，在该状态下输入字符串命令“display arp”，单击回车键后，从其后出现的ARP列表中检查一下10.168.163.156地址是否处于空闲状态，要是目标IP地址处于空闲状态，我们就能继续执行下面的释放步骤了：
　　其次输入字符串命令“no arp 10.168.163.156 071e.33ea.8975 arpa”，单击回车键后，目标IP地址10.168.163.156就从地址绑定列表中释放出来了;
　　下面将10.168.163.156地址告诉给需要上网的用户，让他将该IP地址设置到对应工作站系统中，如此一来新增用户就能顺利地接入到单位局域网网络中了;
　　之后在核心交换机的后台管理系统，继续执行字符串命令“display arp 　 in 10.168.163.156”，从其后返回的结果界面中我们可以查看得到对应10.168.163.156地址的网卡物理地址为00bb.ebc3.c6d0;
　　得到该MAC地址后，我们可以继续执行字符串命令“arp 10.168.163.156 00bb.ebc3.c6d0 arpa”，这样一来新上网用户的IP地址与网卡物理地址就被成功绑定在一起了;最后依次执行字符串命令“quit”、“save”，将上述配置操作保存到交换机系统中，结束交换机配置任务。
　　最后结语
　　通过上面的配置，局域网中的所有IP地址都被成功控制起来，任何用户私自改动IP地址，都将不能接入网络;整个控制过程虽然有点复杂，但是可以很好地控制网络的接入安全，避免不明真相的工作站将网络病毒或程序带入到局域网工作环境中。当然，上面的控制还不能保证万无一失，还有一种情况会引发地址冲突现象发生，那就是非法用户窃取了交换机ARP列表中的内容，他只要同时修改自己工作站的网卡物理地址以及IP地址，并且在被窃用户没有在线的情况下，就能成功抢用他人地址进行上网访问了，不过这种情况出现的可能性相当低，除非网络管理员有意而为之。
[ 责任编辑：李桢君 ]
3月20日，一年一度的H3C新…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte51CTO视频课程推荐：
15444人学习
3341人学习
1293人学习
13260人学习
查看:7581|回复：8
世界每天都在进步……
电信限制宽带用户单个IP最大连接数了，这几天亲身体验，痛不欲生啊:Q
详情请看：
欢迎大家帮忙出出主意，有办法破除限制没？
同时也很好奇。想问问这种技术是怎么实现的？怎么限制单个IP地址连接到其他IP地址的连接数？
自己感觉，应该是在路由器或者是PPPoE的服务器上设置的吧。怎么设置？谁会的说说。这种技术用来限制内网的P2P确实是不错啊。
还有现在电信限制家用的单个IP最大连接数应该是100，不知道商用的网络有没这种限制。如果有，在比较大型的网络，比如说要求500台机子可以同时上网。那网关上的同时地址请求肯定超过100吧。那不是有的人的网页就打不开了:L
想问问如果有这样的问题，有什么办法没？难道到电信再申请几个IP？
博客 http://netlin.
微博 .cn/lifenews
现实不是放弃梦想的借口
世界每天都在进步……
等待回复ing
博客 http://netlin.
微博 .cn/lifenews
现实不是放弃梦想的借口
不会是真的吧，要是电信真的这样限制IP的话哪以后下东西可不就完了吗？
地区而言吧。反正上海好像没问题。
初级工程师
深圳暂时也没有遇到，呵呵。毕竟我们的上网费用要贵一点哟。包月120
世界每天都在进步……
引用:原帖由 parker 于
10:23 发表
深圳暂时也没有遇到，呵呵。毕竟我们的上网费用要贵一点哟。包月120 我这边也不便宜。包月99啊。
博客 http://netlin.
微博 .cn/lifenews
现实不是放弃梦想的借口
世界每天都在进步……
各位都没招啊？
找做过类似项目的人问过，好像是在路由器上设置。
好像软路由软件RouterOS上就可以设置，不过我没用过，具体的不清楚。
博客 http://netlin.
微博 .cn/lifenews
现实不是放弃梦想的借口
现在路由器一般都有限制单个IP连接数的功能，如果依你所说，也许就是当地电信运营商的设置，没办法，既然运营商这样办了，说明他们已经认同，最多用户反映下，可以增加一些连接数。。
助理工程师
这样的话还真是满痛苦的以上由提供
当前位置：
> 详细页面
如何解决IP受限制的问题
时间： 10:20作者：ぺ倒べ_r
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
系统教程栏目
热门系统教程
在笔记本电脑早已普及到会议室的这个年代，商务人士拿笔记...
热门系统下载
最新系统教程
热门软件下载
Copyright&2011 系统之家（www.xitongzhijia.net） 版权所有 黔ICP备号-1
本站发布的系统与软件仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版软件！
如侵犯到您的权益,请及时通知我们,我们会及时处理。