對于一個網絡管理員來講,IP地址沖突是再普通不過的網絡故障現(xiàn)象,究其原因也很簡單,在同一網段內有了兩個相同的IP地址。但引起沖突的原因確是很多,特別是一些先進的網絡技術和網絡設備的出現(xiàn),而且濫設IP地址有時并不能及時發(fā)現(xiàn),只有在使用相同IP地址的網絡設備同時都在開機狀態(tài)時才會顯露出來,所以具有一定的隱蔽性,如此以來讓一個小小的IP地址沖突變得復雜起來了。下面是鄭州北大青鳥網絡工程師培訓學校講師總結出的IP地址沖突的幕手“黑手”以及解決辦法,希望能給大家?guī)韼椭?/span>
一、初級篇:用戶配置不當
1、計算機網絡參數配置不當
很多初級電腦用戶對TCP/IP并不了解,不知道“IP地址”、“子網掩碼”、“默認網關”等參數如何設置,使用的不是從管理員處獲得的經過規(guī)劃的IP參數信息,或者是用戶無意中修改了這些信息。
故障排除:這種故障一看就一目了然,只要改回原來的IP地址分析方案即可。但關鍵是要找到是誰“非法”占用了IP。這里介紹兩種方法:
技巧性:直接在路由器里把非法占用的IP及MAC封掉,接下會發(fā)生什么呢?大家可想而知了,馬上就有用戶來電,上不了網了。
技術性:當然作為網管員,光有那一招是遠遠不夠的,如果碰上那個惡搞的人想玩玩了,他是不會主動來電了。其實我們只要用到那個命令即可,第一個命令:ping 非法占用的IP,我們之所以要ping這臺機器,是出于兩個目的,首先我們要知道我們要找的機器確實在網絡上,其次,我們要知道這臺機器的網卡的MAC地址,那么我們如何知道它的MAC地址哪?這就需要使用第二個命令arp:arp –A,知道了非法IP的MAC,如果之前你對網絡用戶的各種網絡配置信息有詳細的記載,就可以一步到位了。如果沒有,就要繼續(xù)往下做了,如果你的網絡設備都是網管型,可以直接登陸到路由器或交換機查看MAC與端口對應表,根據綜合布線資料,可以查找出相應的信息點的物理位置,從而定位到所連接的微機位置。如果不是,那就有點麻煩了,用PING 命令一個個試試了,PING IP -t,把網線逐步一拔掉,當發(fā)現(xiàn)有不通的時候,就找到了。然后再順藤摸瓜,找到那只“黑手”
2、增加的網絡設備配置不當
現(xiàn)在有很多用戶都增加了無線路由器等設備,由于它們的默認IP地址與中心路由器的IP一樣了(192.168.0.1或者192.168.1.1),而普通用戶只設置了無線上網部分,結果導致IP地址沖突了。
故障排除:這種故障解決起來也很簡單只要找到增加的網絡設備,分配一個不沖突的IP即可。如何找到這臺網絡設備的物理位置方法同上了。
二、中級篇:管理員配置不當
1、IP與MAC綁定導致
網絡管理員在路由器配置網絡參數時的失誤造成IP地址沖突。比如在中心路由器時設置了用戶A的電腦IP與MAC的綁定,但用戶A由于電腦故障換了一個網卡了,這樣再重新分配IP時如果綁定不改,沖突就免不了。
故障排除:這主要是由于網管的疏忽導致了,只要在路由器端重新進行IP與MAC的綁定即可。
2、DHCP服務的“地址池”參數設置不合理
案例:一個局域網有30臺電腦,其中有5臺電腦由于特殊需要,使用了手工設置靜態(tài)IP地址的方式,使用的IP地址段為192.168.0.10~192.168.0.14”,其它25臺電腦通過路由器的DHCP服務獲得IP地址等參數信息。但如果你的路由器DHCP自動分配中包含了以上5臺電腦使用的IP地址段,就有可能產生IP地址沖突。
產生IP地址沖突的原因非常簡單,如使用靜態(tài)IP地址“192.168.0.11”的電腦A沒有開機,當網絡中的某臺電腦B向路由器的DHCP服務器申請IP地址時,DHCP服務器發(fā)現(xiàn)“192.168.0.11”這個IP地址目前是空閑的,沒有任何電腦使用,就很有可能將這個IP地址分配給申請IP地址的電腦B。當電腦A開機啟動后上線,就會發(fā)現(xiàn)還有其它電腦使用“192.168.0.11”這個IP地址,于是就會產生IP地址沖突。
故障排除:合理設置DHCP參數,知道了網絡中IP地址沖突是如何產生的,預防這種事情的發(fā)生就很簡單了,只要你合理設置DHCP服務器中的“地址池”參數。你要清楚地知道,采用靜態(tài)IP地址方式的電腦占用了哪些IP地址段,為了避免發(fā)生IP地址沖突,在配置DHCP服務器的“地址池”參數時,一定要排除被靜態(tài)IP地址占用的這些地址段。(如圖),