防止来自不受信任的网络机器的 IP 冲突

Question

我维护了一个小型 LAN ( 192.168.1.0/24)，我们有几台不受信任的机器，这些机器的用户拥有管理权限或能够将他们自己的机器连接到网络。

服务器也在该网络 ( 192.168.1.200)上，当用户将其机器的 IP 设置为与服务器相同（可能是恶意的）时，我需要防止 IP 冲突导致网络服务中断。

我已经考虑过将 netowrk 分成两部分（类似于192.168.1.0/25和192.168.1.128/25）。

保持服务正常运行的最佳方式是什么？

Answer 1

将您的服务器移动到一个单独的 VLAN - 尽管没有什么可以阻止用户将他的 IP 设置为网关的 IP，但这会有所缓解。或者更好的是，将问题用户移动到他自己的 VLAN。

这也可以通过在足够好的托管交换机上使用动态 arp 检查来解决。

这也可以通过将其视为需要在该层解决的纪律问题来解决。

如果做不到这一点，Nailbat可能是最后的手段。