網(wǎng)絡(luò)管理中， 網(wǎng)管們是不是經(jīng)常碰到IP地址沖突和盜用的情況?對此的回答無疑是肯定的。 IP地址沖突和盜用影響了網(wǎng)絡(luò)的正常使用， 如果被盜用的地址具有較高的權(quán)限， 必將造成了大量的損失和潛在的安全隱患。 對此有沒有一種好的解決方案呢?

　　以下是一些網(wǎng)管朋友的實(shí)踐經(jīng)驗(yàn)， 供大家參考。

　　方法一

　　先點(diǎn)擊“開始”選擇“運(yùn)行”， 然后在里面輸入Winipcfg命令， 這就可以查出自己的網(wǎng)卡地址;

　　記錄后再到代理服務(wù)器端把上網(wǎng)的靜態(tài)IP地址與所記錄計(jì)算機(jī)的網(wǎng)卡地址進(jìn)行捆綁， 具體命令是：

　　ARP -s

　　192.168.0.4 00-EO-4C-6C-08-75

　　這樣， 就將您上網(wǎng)的靜態(tài)IP地址192.168.0.4與網(wǎng)卡地址為00-EO-4C-6C-08-75的計(jì)算機(jī)綁定在一起了。 即使別人盜用此IP地址192.168.0.4， 也無法通過代理服務(wù)器上網(wǎng)。

　　其中應(yīng)注意的是此項(xiàng)命令僅在局域網(wǎng)中上網(wǎng)的代理服務(wù)器端有用， 還要是靜態(tài)IP地址， 像一般的 Modem撥號(hào)上網(wǎng)是動(dòng)態(tài)IP地址就不起作用。

　　方法二

　　對于動(dòng)態(tài)分配IP， 做一個(gè)DHCP服務(wù)器來綁定用戶網(wǎng)卡MAC地址和IP地址， 然后再根據(jù)不同IP設(shè)定權(quán)限。

　　對于靜態(tài)IP， 如果用三層交換機(jī)的話， 你可以在交換機(jī)的每個(gè)端口上做IP地址的限定， 如果有人改了自己的IP地址， 那么他的網(wǎng)絡(luò)就不通了。

　　這倆個(gè)方法都是基于硬件設(shè)備的， 對于單個(gè)或者幾臺(tái)電腦來說， 設(shè)置起來并不是很復(fù)雜， 只要有足夠的時(shí)間和耐心， 肯定可以進(jìn)行綁定。 但對于整個(gè)公司有百來臺(tái)設(shè)備來說， 無疑將是一種負(fù)擔(dān)。

　　另外， 還有一種情況， 是網(wǎng)管下面的人員為了逃避管理或是其他目的而自己隨意IP， 甚至?xí)�有不法員工泄露公司機(jī)密， 這比被別人盜用IP更加可怕!網(wǎng)管事先可能感性的認(rèn)為不會(huì)有此類情況， 所以只綁定了部分電腦， 那一旦出現(xiàn)機(jī)密泄露事件， 我想損失的應(yīng)該不只是網(wǎng)管的飯碗吧。

　　所以筆者認(rèn)為聚生網(wǎng)管的軟件方案是一個(gè)既簡單有靈活的最佳方法。

　　方法三

　　打開聚生網(wǎng)管的監(jiān)控界面， 如下圖

　　在左側(cè)第四項(xiàng)“網(wǎng)絡(luò)安全管理”選項(xiàng)中， 就是可設(shè)置IP-MAC綁定， 如下圖

　　仔細(xì)看下面的勾紅， 還可以設(shè)置自動(dòng)發(fā)現(xiàn)新主機(jī)并進(jìn)行綁定。

　　它里面的IP-MAC關(guān)系， 在網(wǎng)絡(luò)主機(jī)掃描中是都可以找到的， 可以自己保存。

　　(除此之外， 聚生網(wǎng)管還有很多其它實(shí)用的功能， 有興趣的朋友可以到官網(wǎng)看看。 )

　　以上方法希望對朋友們有所幫助， 不過還是要提醒一下， 要具體情況具體選擇。