解决 LAN 上的 IP 地址冲突

Question

我们的 LAN 设置了 DHCPD，为系统提供固定的 IP 地址。但是，如果有人连接笔记本电脑并分配属于另一个系统的 IP 地址，我们就会面临 IP 地址冲突。

有没有办法防止这种情况？或者检测导致这种情况的计算机的方法？

Answer 1

如果用户将 IP 分配给他们的系统，他们会选择他们喜欢的任何东西，再多的乞求、询问、喊叫和威胁都无法改变这一点。因此，最安全的方法是将服务器和用户的子网分开。在这种设置中，一个用户只能与另一个用户发生冲突，最坏的情况是干扰一个人。更重要的是，如果他们从服务器的网络中为自己分配一个地址，他们的网络将根本无法工作，这是一种可以大大加快用户学习速度的机制。

这是阻止具有管理权限的人将保留的 IP 分配给他们的工作站的唯一方法——让它不起作用。

就检测而言，您等待报告。具有工作配置的用户突然失去对网络的访问权限（也就是说，有一个 Windows 站的新用户不遵守 TCP/IP 标准，即如果检测到 IP 地址冲突则不启动接口），或者用户报告，他配置了一个IP地址，但它不起作用。

在前一种情况下，您知道不法分子接管了 IP 地址。你可以连接到同一个网络并使用arp来确定他的MAC地址。如果您有一个包含用户计算机 MAC 地址的资产数据库，那么您就是肇事者。如果没有，那么是时候看看哪个交换机的哪个端口在其接口上看到了这个 MAC 地址，转到相应的墙上插座，看看插入了谁的电缆。带一个 2x4 LART。

在后一种情况下，新人是在网络设置上尝试花哨的人，但新人安装了表现良好的操作系统。向用户说明使用由辛勤工作的管理员设置的 DHCP 服务的好处。如果他不欣赏，请使用上述 LART ;)。