對于一個網(wǎng)絡(luò)管理員來講,IP地址沖突是再普通不過的網(wǎng)絡(luò)故障現(xiàn)象,究其原因也很簡單,在同一網(wǎng)段內(nèi)有了兩個相同的IP地址。但引起沖突的原因確是很多,特別是一些先進(jìn)的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備的出現(xiàn),而且濫設(shè)IP地址有時并不能及時發(fā)現(xiàn),只有在使用相同IP地址的網(wǎng)絡(luò)設(shè)備同時都在開機狀態(tài)時才會顯露出來,所以具有一定的隱蔽性,如此以來讓一個小小的IP地址沖突變得復(fù)雜起來了。下面是鄭州北大青鳥網(wǎng)絡(luò)工程師培訓(xùn)學(xué)校講師總結(jié)出的IP地址沖突的幕手“黑手”以及解決辦法,希望能給大家?guī)韼椭?/span>
一、初級篇:用戶配置不當(dāng)
1、計算機網(wǎng)絡(luò)參數(shù)配置不當(dāng)
很多初級電腦用戶對TCP/IP并不了解,不知道“IP地址”、“子網(wǎng)掩碼”、“默認(rèn)網(wǎng)關(guān)”等參數(shù)如何設(shè)置,使用的不是從管理員處獲得的經(jīng)過規(guī)劃的IP參數(shù)信息,或者是用戶無意中修改了這些信息。
故障排除:這種故障一看就一目了然,只要改回原來的IP地址分析方案即可。但關(guān)鍵是要找到是誰“非法”占用了IP。這里介紹兩種方法:
技巧性:直接在路由器里把非法占用的IP及MAC封掉,接下會發(fā)生什么呢?大家可想而知了,馬上就有用戶來電,上不了網(wǎng)了。
技術(shù)性:當(dāng)然作為網(wǎng)管員,光有那一招是遠(yuǎn)遠(yuǎn)不夠的,如果碰上那個惡搞的人想玩玩了,他是不會主動來電了。其實我們只要用到那個命令即可,第一個命令:ping 非法占用的IP,我們之所以要ping這臺機器,是出于兩個目的,首先我們要知道我們要找的機器確實在網(wǎng)絡(luò)上,其次,我們要知道這臺機器的網(wǎng)卡的MAC地址,那么我們?nèi)绾沃浪腗AC地址哪?這就需要使用第二個命令arp:arp –A,知道了非法IP的MAC,如果之前你對網(wǎng)絡(luò)用戶的各種網(wǎng)絡(luò)配置信息有詳細(xì)的記載,就可以一步到位了。如果沒有,就要繼續(xù)往下做了,如果你的網(wǎng)絡(luò)設(shè)備都是網(wǎng)管型,可以直接登陸到路由器或交換機查看MAC與端口對應(yīng)表,根據(jù)綜合布線資料,可以查找出相應(yīng)的信息點的物理位置,從而定位到所連接的微機位置。如果不是,那就有點麻煩了,用PING 命令一個個試試了,PING IP -t,把網(wǎng)線逐步一拔掉,當(dāng)發(fā)現(xiàn)有不通的時候,就找到了。然后再順藤摸瓜,找到那只“黑手”
2、增加的網(wǎng)絡(luò)設(shè)備配置不當(dāng)
現(xiàn)在有很多用戶都增加了無線路由器等設(shè)備,由于它們的默認(rèn)IP地址與中心路由器的IP一樣了(192.168.0.1或者192.168.1.1),而普通用戶只設(shè)置了無線上網(wǎng)部分,結(jié)果導(dǎo)致IP地址沖突了。
故障排除:這種故障解決起來也很簡單只要找到增加的網(wǎng)絡(luò)設(shè)備,分配一個不沖突的IP即可。如何找到這臺網(wǎng)絡(luò)設(shè)備的物理位置方法同上了。
二、中級篇:管理員配置不當(dāng)
1、IP與MAC綁定導(dǎo)致
網(wǎng)絡(luò)管理員在路由器配置網(wǎng)絡(luò)參數(shù)時的失誤造成IP地址沖突。比如在中心路由器時設(shè)置了用戶A的電腦IP與MAC的綁定,但用戶A由于電腦故障換了一個網(wǎng)卡了,這樣再重新分配IP時如果綁定不改,沖突就免不了。
故障排除:這主要是由于網(wǎng)管的疏忽導(dǎo)致了,只要在路由器端重新進(jìn)行IP與MAC的綁定即可。
2、DHCP服務(wù)的“地址池”參數(shù)設(shè)置不合理
案例:一個局域網(wǎng)有30臺電腦,其中有5臺電腦由于特殊需要,使用了手工設(shè)置靜態(tài)IP地址的方式,使用的IP地址段為192.168.0.10~192.168.0.14”,其它25臺電腦通過路由器的DHCP服務(wù)獲得IP地址等參數(shù)信息。但如果你的路由器DHCP自動分配中包含了以上5臺電腦使用的IP地址段,就有可能產(chǎn)生IP地址沖突。
產(chǎn)生IP地址沖突的原因非常簡單,如使用靜態(tài)IP地址“192.168.0.11”的電腦A沒有開機,當(dāng)網(wǎng)絡(luò)中的某臺電腦B向路由器的DHCP服務(wù)器申請IP地址時,DHCP服務(wù)器發(fā)現(xiàn)“192.168.0.11”這個IP地址目前是空閑的,沒有任何電腦使用,就很有可能將這個IP地址分配給申請IP地址的電腦B。當(dāng)電腦A開機啟動后上線,就會發(fā)現(xiàn)還有其它電腦使用“192.168.0.11”這個IP地址,于是就會產(chǎn)生IP地址沖突。
故障排除:合理設(shè)置DHCP參數(shù),知道了網(wǎng)絡(luò)中IP地址沖突是如何產(chǎn)生的,預(yù)防這種事情的發(fā)生就很簡單了,只要你合理設(shè)置DHCP服務(wù)器中的“地址池”參數(shù)。你要清楚地知道,采用靜態(tài)IP地址方式的電腦占用了哪些IP地址段,為了避免發(fā)生IP地址沖突,在配置DHCP服務(wù)器的“地址池”參數(shù)時,一定要排除被靜態(tài)IP地址占用的這些地址段。(如圖),