设置静态IP时，提示IP冲突怎么办?，如何防止客户端使用静态IP导致IP地址冲突...
设置静态IP时，提示IP冲突怎么办?
解决方法如下: 1、对于因局域网IP地址冲突或ARP攻击所造成的断网现像，其实可以利用“360流量防火墙”进行拦截和防御。在“360流量防火墙”程序主界面中，切换到“局域网防护”选项卡，开启“IP冲突检测”、“ARP防护”以及“对外ARP拦截”等功能。 2、当然最为有效防止局域网IP冲突的方法，就是为局域网每台计算机分配静态IP地址。在路由器Web管理界面中，切换到“ARP安全”选项卡，开启“静态绑定”功能，同时对局域网所有计算机实行IP和MAC静态绑定功能。 3、当然，部分高端企业级路由器还具有“ARP检测”和“ARP防护”功能，充分的利用这两项功能，可以实现局域网安全上网及防止断网情况的发生。 4、虽然通过ARP防火墙和路由器，可以实现对局域网ARP冲突检测、IP绑定功能来实现局域网防护功能。但是存在明显的不足之处，一方面操作起来比较复杂，需要具备一定的计算机网络基础才行。另一方面控制效果欠佳，无法实现对局域网中每台计算机可能存在的“ARP冲突”及“混乱网卡”进行全面实时检测功能。针对此类问题，我们可以借助专门用于对局域网上网行为进行管理的软件来实现。直接在百度中搜索下载“聚生网管”程序。 5、从打开的程序主界面中，点击“安全防御”-“IP-MAC绑定”项即可打开IP静态绑定窗口，在此可以通过“批量导入”或“手动输入”操作实现局域网电脑IP和MAC地址的静态绑定操作。 6、勾选“只允许IP和MAC绑定的计算机上网”，同时勾选“输出IP和MAC变化”、“输出ARP攻击”项，点击“启用监控”按钮即可全面监控局域网中所有计算机的ARP攻击行为及IP地址变更情况。 7、最后根据存在的ARP攻击或IP地址变更情况，可以采取相应的措施进行隔离或修复操作。右击相应的计算机，在其右键菜单中可以选择“隔离主机”或“指定策略”、“断开主机连接”以及“流量检测”功能。 8、当然，“聚生网管”程序作为一款局域网上网行为管理软件，除了具有“ARP检测及防御”、“IP静态绑定”功能外，还具有强大的“策略管理”功能，可以实现“网速限制”、“购物限制”、“P2P下载速度控制”、“上网时间控制”、“访问网盘限制”以及“玩游戏限制”、“ACL规则控制”等功能，可以实现对局域网上网行为的全面有效控制功能。
如何防止客户端使用静态IP导致IP地址冲突
客户端会使用静态IP的上网方式，并采用静态IP+MAC地址绑定的形式，在IP-MAC列表里内的客户端才允许正常使用网络，一定程度上保证了网络的安全性。但这往往会带来一些繁琐的事，比如每次有一批新机器都需要在网络设备后台添加若干条IP-MAC绑定信息；当某个员工换了另一个客户端时，都需要找网管修改列表里的MAC地址，给管理带来了额外的工作负担。若仅使用静态IP地址的上网方式，同时为每1个IP地址配置不同的上网权限，当某些人修改客户端上的IP地址时，将会造成IP地址冲突的网络问题。 所以，有些客户的网络组网需求其中就要求具有禁止客户端使用静态IP的功能，采用DHCP+账号的认证方式，方便对整个网络进行维护管理。 同理，在绝大部分的无线网络部署中，无线客户端都使用 DHCP 方式获取 IP 地址、网关、DNS等。因此，为了避免手动配置静态IP 地址可能带来的 IP 冲突问题，信锐技术提供了禁止配置静态 IP 地址的功能。 信锐技术支持根据VLAN来设定静止客户端使用静态IP的功能，可以在所有VLAN中禁止或指定VLAN中禁止。启用此功能的额外好处是，可以阻止无线客户端进行 ARP 欺骗攻击。 此功能的实现过程如下： 1、系统将持续监听无线客户端的 DHCP 分配过程数据包，并从 DHCP 报文中，获取无线客户端的 MAC 地址以及分配的 IP 地址，并依据此信息构建有效的 IP、MAC 对应关系数据库。 2、检测无线客户端发出的 ARP 数据包，检查 IP 与 MAC 地址对应关系的合法性，丢弃不合法的 ARP 包。
下一篇：没有了
