IP 防盗有法
2006-09-25 15:16
1071 查看
局域网解决ip地址盗用/冲突的一种办法
作者:田逸(sery@163.com)
发表在《网管员世界》04年第5期 120页 题目改为ip 防盗有法
ip地址冲突,会导致地址相同的两台主机不能联网,也容易引起广播风暴,使整个网络速度变慢。然而由于管理上的疏漏,技术手段的不完善,这样的事情还是时有发生。对于一个接点数较多的网络,防范和解决ip地址盗用/冲突是一件十分重要的工作。以下是我们工作中常用之法。
基本条件:1、实行ip地址登记制度,制订相应的惩处办法,让所有上网用户明白这样做的目的。让用户有这样一个概念—要上网必须申请ip地址。不能自己瞎设。
2、必须具备相应的技术手段,其中最关键的一点是具有网关功能的交换机,如果做不到这一点,就没办法处理了。如果条件允许,可以在一台管理终端安装网管软件(如solorwinds ),作为网络管理辅助手段。
基本操作:1、出现地址冲突时,拔掉登记ip的用户的网线。
2、另找一同一子网连机器,先ping 出现冲突的地址,下面是一个例子,表明盗用地址的计算机正在网络内,再用命令nbtstat ╟an 192.168.1.154 查盗用机的mac地址,如图所示
(查mac)
3、登录可网管交换机,用命令 telnet 192.168.1.254,进入交换机的特权模式,再用命令 show mac 找出前图查出的mac值所对应的端
口。
4、找出元凶,任你处置啦!!
2003-11-12
相关文章推荐
- Linux下常用的配置IP及route的命令汇编
- 解决mac系统下无法手动设置ip的问题
- IP-Guard企业信息监管系统
- TCP/IP Socket 笔记
- 记录远程桌面登录者的IP和MAC
- 《网络协议》TCP/IP 基本概述
- IP 地址分类
- Cannot open channel to 3 at election address 机器名/IP:端口
- TCP/IP 学习心得
- 根据IP自动跳转地区页面功能实现
- 使用Java正则表达式匹配IP
- TCP /IP 协议-(传输层)TCP 协议
- 在Debian 4.0rc3上编译内核2.6.24时加入Layer7模块笔记[防火墙中在TCP/IP第七层Layer7应用层阻挡QQ,MSN等软件的应用]
- VC++ 简单TCP/IP客户端
- 标准的TCP/IP工业以太网-EtherNet/IP
- TCP/IP、Http、Socket的区别
- TCP/IP三次握手及四次挥手
- java 服务器获取请求的IP方法之总结
- TCP,IP,UDP,帧的报文格式
- 利用“TCP/IP筛选”功能限制服务器的端口