鲜花( 0) 鸡蛋( 0)
|
IP地址冲突问题的解决和预防措施
在作为公司的网管,你是否也经常会遇到IP地址冲突的烦恼呢?今天教你两手来解决和预防这个问题吧! 5 q! m8 Z3 x5 U! E) p% R( \# E
( e2 o' f3 `" a, D! q' L, _7 B v
在局域网内的每台主机必须具有独立的IP地址才能与网络上的其它主机进行通讯。然而如果管理方法不当,IP地址冲突的麻烦将不可避免。在客户机上将频繁出现地址冲突的提示,合法的网络用户将不能正常工作。 9 ~9 X9 l9 H, T+ j& x
: [' d% l3 u& f- E9 l3 O. r 造成IP地址冲突的主要原因是由于失误错配参数或有意盗用他人的IP地址。无论那种情况,有时问题并不能被及时发现,只有在相互冲突的网络用户同时都在线时才能显露出来。因此,查找和解决很重要。 * m1 \3 a% }2 q# h+ I! `7 ~) \; m
. V6 W& u+ Q, c8 m" M7 _" s# n* @一、 查找与解决 : K$ J. b5 w! }- V3 g* z
! w' K! A* j+ U7 H3 z: [! J
接到用户冲突故障报告后,可以采用以下步骤:首先确定产生冲突用户所在的VLAN,然后将合法的客户机暂时关闭,让非法的用户在网上运行。此时,应用网络测试命令ping和arp就可以定位非法用户。
! R3 m* J6 U* w7 Y$ b7 Z
C {- v, Q* Z; z+ M& N* l# Q7 d假设冲突的IP地址为192.168.100.56
3 W7 h- y9 s0 X$ v6 S& ?
# n# B$ |% t7 C 可以使用命令:ping 192.168.100.56 0 {3 g0 T: |8 g. A9 [
7 Q. L7 h1 _! a- C 屏幕反馈信息如下:
7 P) q3 E# m! }% h/ v6 X6 F) Q. j6 A1 u2 C$ \% s8 E @
Pinging 192.168.100.56 with 32 bytes of data:
1 P1 M1 b, @, q( w! T4 u1 Z; S1 ^
: T3 r, z! E8 B Reply from 192.168.100.56: bytes=32 time=6ms TTL=64 % ]! k' J7 W) l
' H! l5 ~; T6 W! g) k% y' x3 D7 Q Reply from 192.168.100.56: bytes=32 time=2ms TTL=64
; b& h$ V! a0 O! C u0 ~! S
. k0 ], J" u) I, a9 a0 x+ L9 ? Reply from 192.168.100.56: bytes=32 time=2ms TTL=64 4 b0 z; u" e( V' h( O
/ X+ l% y" ~- l! \
Reply from 192.168.100.56: bytes=32 time=2ms TTL=64
) ^7 u4 N1 d- s' K; s7 n
5 s* I- I5 B1 _' V2 W( L Ping statistics for 192.168.100.56:
7 `, [) O' T* Z; p5 A2 J
m6 n4 P% V. H5 J" l6 }0 Y Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
6 x( m( d$ X# d7 ~+ g' x$ ?' |/ f$ Q" Z6 ~6 V; h
Approximate round trIP times in milli-seconds:
2 W* I' Y1 m1 H3 o6 U# Z, L# ?" Y6 L
Minimum = 2ms, Maximum = 6ms, Average = 3ms 0 h7 N- o' K. C& E) F
6 K9 R# {/ C4 m r/ [$ _. Q8 ]- ` 结果显示非法用户正在网络上运行。 1 n+ J& b: O- W, t a2 c+ {5 E
! p: q( o }# X8 M+ a6 Z
下面,我们用arp命令来确定此机器网卡的mac地址。需要注意的是arp命令只能在某一个VLAN中使用才有效,因此,要在发生冲突的VLAN中使用才可以。
6 F0 n& U* g; } r$ K& Q0 Z+ A* _
使用命令:arp -a ! G6 p* I% l/ [2 D5 T2 T) r
/ ^! t6 k% o' M; Y 屏幕反馈: 8 u4 K1 T5 o( U
! u3 ~& f: g J9 @
Interface: 172.16.100.30 --- 0x40002 + y5 V1 j. N$ q/ J5 k4 i
# J+ m. J: M6 M/ Y, @ Internet Address Physical Address Type - }, E0 c9 r j# u
5 N- F6 z1 d6 j z- W
192.168.100.56 00-10-5C-B7-F7-D9 dynamic |
|