默认网关怎么设置(打印机默认网关怎么设置)

很多朋友提到如何防止IP地址冲突。在这个实际项目中,经常会遇到如果网络用户不按照规定设置IP地址,那么IP地址冲突将不可避免。一旦这种现象频繁发生,不仅会影响上

很多朋友提到如何防止IP地址冲突。在这个实际项目中,经常会遇到如果网络用户不按照规定设置IP地址,那么IP地址冲突将不可避免。一旦这种现象频繁发生,不仅会影响上网效率,而且不利于局域网的稳定运行。

为了提高局域网运行的稳定性,不能等IP地址冲突发生了再想办法处理。相反,我们应该主动防止互联网用户抢占局域网中的其他IP地址。

教你如何防止IP地址冲突?保障网络稳定运行

1.知识产权冲突的原因是什么?

IP地址冲突的原因:

1.很多用户不知道如何设置IP地址、子网掩码、默认网关等参数。有时用户并没有从管理员那里得到上述参数的信息,或者无意中私自修改了这些信息。

2.有时候,管理员或用户根据管理员提供的参数设置参数时,由于失误导致的参数输入错误也会导致这种情况;

3.最常见的是维护人员在客户端维护调试时使用临时IP地址申请;

二、联网实例

示例:

局域网中大约有150个网络节点。这些网络节点均匀分布在六层。每个楼层的网络节点通过100M双绞线连接到普通二层交换机保护,每个普通二层交换机通过1000M光缆连接到路由交换机。为了保证网络访问的安全性,所有网络节点都通过硬件防火墙与互联网互联。

目前,单元局域网使用10.168.163.0网段的IP地址:

此网段使用的默认网关地址是10.168.163.1,子网掩码地址是255.255.255.0。

由于这个网段最多可以有250多个IP地址,正常工作中实际使用的只有150多个地址。显然,足够大的地址间余量空完全可以满足日益增长的工作站数量需求。

教你如何防止IP地址冲突?保障网络稳定运行

但由于单位局域网采用的静态地址分配方式,每当工作站系统突然崩溃或遭受病毒攻击而无法正常启动时,在线用户都一意孤行,重新安装系统,随意修改在线地址。因此,局域网中频繁出现IP地址冲突,不仅严重影响他人的正常上网,也增加了网络管理员的维护工作量。

三。解决方法

为了有效防止互联网用户随意更改IP地址,我们打算使用地址绑定的方法,将工作站的IP地址与相应网卡设备的物理地址(MAC)绑定。但这种方法并不是最有效的,而且是治标不治本,因为互联网用户仍然可以利用修改电脑网卡物理地址的方法来窃取他人的IP地址。显然,这不是最有效的解决方案。

教你如何防止IP地址冲突?保障网络稳定运行

第四,如何才能有效解决?

分析

在核心交换机上,普通工作站的IP地址和网卡的物理地址(MAC)是绑定的,但是单纯的绑定并不能解决互联网用户随意设置IP地址的现象。

因为一旦绑定了某个IP地址,虽然互联网用户无法继续争夺这个IP地址,但是仍然可以争夺LAN 空中空闲的IP地址,所以仍然可能发生IP地址冲突。

这也是一个令很多网络管理员困惑的问题:将所有工作站使用的IP地址绑定到核心交换机中对应的MAC地址后,仍然无法有效避免地址冲突。

要彻底解决IP地址冲突,我们不仅需要将局域网中分配的IP地址绑定到相应的网卡设备上。还需要绑定空中空闲的那些IP地址。

这样,上网用户既不能使用已连接工作站的IP地址,也不能使用局域网内空的空闲IP地址,因此局域网内的上网用户只要随意更改IP地址,就无法正常访问局域网。

教你如何防止IP地址冲突?保障网络稳定运行

但是这样配置之后,也带来了另一个麻烦,就是如果局域网内有新用户需要上网,不能自己选择IP地址,必须提前单独向网络管理员申请。网络管理员收到申请后,需要登录交换机后端管理系统,对空空闲地址进行编号,使在线用户能够正常连接局域网。实践证明,这种方法不仅能有效避免IP地址冲突,还能有效防止网络病毒通过局域网非法传播,从而有效保证局域网的稳定运行!

动词 (verb的缩写)实现进程

根据以上理论分析,计划先将局域网中的默认网关地址10.168.1.143绑定到对应的物理地址,这样可以有效控制局域网中ARP病毒的爆发。然后,我们将尝试绑定在线工作站的IP地址。最后,我们将空空闲状态下的那些IP地址绑定到一个网卡的虚拟物理地址上,这样可以一举两得。

1.那么如何绑定ip地址和mac物理地址呢?

输入cmd先进入命令配置器,然后输入命令ipconfig/all检查本地ip和mac地址。

教你如何防止IP地址冲突?保障网络稳定运行

输入字符串命令“ARP-s 10 . 168 . 1 . 1 34-F3-9a-2 b-9e-13”进行绑定。

教你如何防止IP地址冲突?保障网络稳定运行

然后输入命令arp -a查询绑定是否成功。

显然,默认网关地址10.168.1.143已成功绑定到36-F3-9A-2B-9E-13,并附加了MAC地址。如果以后其他工作站抢到地址10.168.1.143,就会出现无法上网的故障现象,这样整个局域网的运行稳定性才能得到保证。

为了防止用户抢占其他IP地址,我们需要绑定大约150个已经接入互联网的网络节点的地址。由于要绑定的地址较多,手工获取每个工作站的网卡的物理地址和IP地址会很费功夫,所以在交换机后端系统的全局配置状态下,执行“display arp”字符串命令。之后将交换机显示的ARP表内容复制到地方志书的编辑窗口。经过简单的编辑修改,将修改后的ARP表内容复制粘贴到交换机的ARP表中,即可快速完成在线工作站地址的绑定任务。

2.绑定空的空闲ip地址

对于剩余的100个左右空空闲IP地址,我们可以手动将每个空空闲IP地址依次绑定到虚拟MAC地址。比如,当我们要将10.168.1.156地址绑定到07-1e-33-ea-89-75时,可以使用交换机的后台系统。执行字符串命令“arp 10.168.1.143 07 1e 33 ea 89 75”,然后我们用同样的方法将其他空空闲IP地址绑定到虚拟MAC地址07 1e 33 ea 89 75。

3.对于一个新用户,你可以释放ip地址给他。

完成上述地址绑定任务后,任何用户都不能随意更改IP地址。如果此时有新用户需要使用空的空闲10.168.1.156地址访问互联网,网络管理员可以按照以下操作步骤从绑定地址列表中释放10.168.1.156地址:

A.首先,在路由交换机的后台管理系统中执行“system”命令,将系统状态切换到全局配置状态。在这种状态下,输入字符串命令“display arp”。点击回车键后,从后面出现的ARP列表中检查地址10.168.1.156是否处于空空闲状态。如果目标IP地址在空中,

b、其次,输入字符串命令“NO ARP 10.168.1.156 07 1e 33 ea 89 75 ARPA”,点击回车键后,目标IP地址10 . 168 . 1 . 156将从地址绑定列表中释放;

c、下面,把10.168.1.156地址告诉需要上网的用户,让他把IP地址设置到对应的工作站系统,这样新添加的用户就可以顺利接入公司的局域网;

D.然后在核心交换机的后台管理系统中,继续执行字符串命令“显示10.168.1.156中的arp”。从返回的结果界面可以看到,10.168.1.156地址对应的网卡物理地址是00-b b-e B- C3-C6-d0;

E.得到MAC地址后,我们可以继续执行字符串命令“arp10.168.1.156 00bebc3c6d0arpa”,使新上网用户的IP地址和网卡的物理地址成功绑定在一起。

最后依次执行字符串命令“quit”和“save”,将上述配置操作保存到交换机系统中,结束交换机配置任务。

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。

作者:美站资讯,如若转载,请注明出处:https://www.meizw.com/n/135296.html

发表回复

登录后才能评论