一個網(wǎng)絡(luò)組建起來往往是比較輕松、容易的，不過要想讓網(wǎng)絡(luò)始終能夠高效、安全地運行好，卻是一件非常困難的事情。暫不說各式各樣的網(wǎng)絡(luò)應(yīng)用會讓網(wǎng)絡(luò)管理員忙個不停，單單IP地址沖突這一故障現(xiàn)象解決起來就非常麻煩的，因為造成地址沖突的因素往往比較多。不過，作為網(wǎng)絡(luò)管理員來說，我們只要根據(jù)具體的故障現(xiàn)象進行依次排查，相信故障解決還是有規(guī)律可循的。

　　“擺脫”由設(shè)備安裝引起的麻煩

　　當(dāng)設(shè)備損壞或系統(tǒng)癱瘓時，相信很多人都會選擇重?fù)Q設(shè)備或重裝系統(tǒng)，這時IP地址沖突現(xiàn)象就十分容易出現(xiàn)，這是為什么呢?出現(xiàn)這種奇怪現(xiàn)象，主要是上網(wǎng)用戶安裝設(shè)備不當(dāng)造成的，這種現(xiàn)象在安裝新網(wǎng)卡設(shè)備時更容易出現(xiàn);因為當(dāng)用戶發(fā)現(xiàn)自己的網(wǎng)卡設(shè)備工作狀態(tài)不正常，或不能使用時，往往沒有按照正確的方法先將舊網(wǎng)卡設(shè)備從系統(tǒng)中卸載干凈，這就造成了舊網(wǎng)卡設(shè)備雖然被移除了，但是它的配置信息包括上網(wǎng)地址等信息，仍然保存在計算機系統(tǒng)中，這時當(dāng)我們嘗試將舊網(wǎng)卡設(shè)備使用的上網(wǎng)地址，分配給新網(wǎng)卡設(shè)備地址時，就會發(fā)生IP地址沖突現(xiàn)象。

　　當(dāng)我們不幸遭遇由網(wǎng)卡設(shè)備安裝引起的IP地址沖突現(xiàn)象時，可以先想辦法將殘留在計算機系統(tǒng)中的舊網(wǎng)卡配置信息，全部清除干凈;要做到這一點，我們可以先用鼠標(biāo)右鍵單擊計算機系統(tǒng)桌面上的“我的電腦”圖標(biāo)，從右鍵菜單中點選“屬性”選項，彈出本地計算機的系統(tǒng)屬性窗口，單擊其中的“硬件”選項卡，進入“硬件”選項設(shè)置頁面，繼續(xù)單擊該頁面中的“設(shè)備管理器”按鈕，彈出系統(tǒng)設(shè)備管理器界面;

　　雖然從該界面中無法直接找到被移走的舊網(wǎng)卡設(shè)備，但是打開該界面菜單欄中的“查看”下拉菜單，選擇其中的“顯示隱藏的設(shè)備”命令選項，這樣一來Windows系統(tǒng)就會自動把那些處于隱藏狀態(tài)的所有硬件設(shè)備都顯示出來，這當(dāng)然也包含舊網(wǎng)卡設(shè)備的“影子”了;選中舊網(wǎng)卡設(shè)備的“影子”選項，并用鼠標(biāo)右鍵單擊該選項，再執(zhí)行快捷菜單中的“卸載”命令，那樣的話Windows系統(tǒng)就會自動把殘留在本地系統(tǒng)中的舊網(wǎng)卡驅(qū)動程序以及配置信息全部刪除干凈;

　　下面，我們只要按照正確的方法將新網(wǎng)卡設(shè)備插入到計算機主板中，同時為新網(wǎng)卡設(shè)備分配以前的上網(wǎng)地址，這個時候就能避免上網(wǎng)地址沖突的現(xiàn)象了。

　　當(dāng)然，為了徹底“擺脫”由設(shè)備安裝引起的麻煩，我們?nèi)蘸笤诟鼡Q新設(shè)備之前，必須按照正確的操作步驟，將舊設(shè)備從系統(tǒng)中徹底地卸載干凈，而不能隨意地對舊設(shè)備進行強行移除。

　　“擺脫”由自動分配引起的麻煩

　　在管理計算機數(shù)量比較少的局域網(wǎng)網(wǎng)絡(luò)時，網(wǎng)絡(luò)管理員可能會為這些計算機分配靜態(tài)地址，一來可以方便管理，二來能夠滿足各式網(wǎng)絡(luò)應(yīng)用;但是，在規(guī)模相當(dāng)大的局域網(wǎng)網(wǎng)絡(luò)中，繼續(xù)為計算機分配靜態(tài)地址，就顯得非常麻煩了，因為這樣的工作量非常大，而且也容易出現(xiàn)地址沖突現(xiàn)象，于是網(wǎng)絡(luò)管理員會在局域網(wǎng)中架設(shè)DHCP服務(wù)器，來為這些計算機自動分配上網(wǎng)地址，以便提高網(wǎng)絡(luò)管理效率。


　　那么，在計算機采用自動獲取地址方式上網(wǎng)的情況下，會不會發(fā)生IP地址沖突現(xiàn)象呢?這種現(xiàn)象同樣可能存在!當(dāng)我們沒有正確設(shè)置DHCP服務(wù)器的地址池參數(shù)時，IP地址沖突現(xiàn)象就可能會發(fā)生。大家知道，在缺省狀態(tài)下，不少ADSL設(shè)備或?qū)拵酚善髟O(shè)備只要啟用了DHCP功能，那么DHCP功能就會自動把對應(yīng)工作子網(wǎng)中的所有IP地址，全部加入到DHCP服務(wù)器的IP地址池中。例如，寬帶路由器設(shè)備默認(rèn)使用的上網(wǎng)地址往往為192.168.1.1，當(dāng)我們無意中將寬帶路由器設(shè)備內(nèi)置的DHCP服務(wù)功能啟用運行之后，那么DHCP服務(wù)功能就會智能地將192.168.1.X這個工作子網(wǎng)中的全部IP地址，統(tǒng)統(tǒng)添加到DHCP服務(wù)器地址池中，如此一來就會發(fā)生什么現(xiàn)象呢?

　　我們知道，為了提高局域網(wǎng)重要主機系統(tǒng)的啟動速度，不少網(wǎng)絡(luò)管理員往往會采用手工方法為重要主機系統(tǒng)分配一個固定的IP地址，以便讓重要主機系統(tǒng)在啟動過程中節(jié)省申請上網(wǎng)地址的時間。比方說，如果本地網(wǎng)絡(luò)中有10臺重要主機系統(tǒng)使用了固定的上網(wǎng)地址，它們的上網(wǎng)地址假設(shè)被逐一設(shè)置成 192.168.1.30～192.168.1.39這10個固定IP地址;如果固定地址為192.168.1.32的重要主機系統(tǒng)有一段時間沒有開機運行，而這個時候本地網(wǎng)絡(luò)中恰恰有另外一臺重要主機系統(tǒng)使用了自動獲取地址方式進行上網(wǎng)連接時，那么寬帶路由器設(shè)備內(nèi)置的DHCP服務(wù)器就會自動搜索到192.168.1.32地址還處于閑置狀態(tài)，這個時候DHCP服務(wù)器就會“擅自作主”地將192.168.1.32地址，強行分配給那臺采用自動獲取地址方式上網(wǎng)的普通主機系統(tǒng)了，倘若此時之前使用192.168.1.32 固定地址的重要主機系統(tǒng)正在進行網(wǎng)絡(luò)連接時，那么IP地址沖突現(xiàn)象就發(fā)生了。在實際管理局域網(wǎng)網(wǎng)絡(luò)的過程中，由DHCP服務(wù)功能造成的上網(wǎng)地址頻繁沖突現(xiàn)象出現(xiàn)的概率仍然是非常大的。

　　為了“擺脫”由DHCP服務(wù)引起的地址沖突麻煩，我們應(yīng)該正確設(shè)置好DHCP服務(wù)器的IP地址池參數(shù)，而不要輕易使用默認(rèn)的參數(shù);在進行調(diào)整地址池參數(shù)時，應(yīng)該將一部分IP地址預(yù)先保留出來，不加入到地址池中作自動分配使用。例如，我們不妨在寬帶路由器設(shè)備內(nèi)置的DHCP服務(wù)器中，將其中的地址池參數(shù)調(diào)整為192.168.1.20～192.168.1.60，將前面20個左右的IP地址預(yù)先保留下來，以便用于使用固定地址進行連網(wǎng)的重要主機系統(tǒng)使用，如此一來動態(tài)地址與固定地址相互之間就會不互相影響了，日后DHCP服務(wù)器也就不會隨意將固定IP地址自動分配給采用自動獲取地址方式上網(wǎng)的主機系統(tǒng)了，那么由DHCP服務(wù)造成的上網(wǎng)地址沖突現(xiàn)象也就不容易發(fā)生了。

　　當(dāng)然，除了動態(tài)上網(wǎng)地址與靜態(tài)上網(wǎng)地址容易發(fā)生沖突外，局域網(wǎng)中位于不同位置處的DHCP服務(wù)器相互之間也容易發(fā)生地址沖突現(xiàn)象，比方說在一些局域網(wǎng)網(wǎng)絡(luò)中，有可能會同時出現(xiàn)硬件防火墻設(shè)備、ADSL撥號設(shè)備、打印服務(wù)器設(shè)備、寬帶路由器設(shè)備等等，這些設(shè)備往往都內(nèi)置有DHCP服務(wù)功能，要是DHCP服務(wù)功能恰恰被同時啟用的話，那么這些DHCP服務(wù)分配出去的上網(wǎng)地址可能就會發(fā)生沖突現(xiàn)象了。為了避免由多個DHCP服務(wù)造成的上網(wǎng)地址沖突現(xiàn)象，我們不妨在實際管理網(wǎng)絡(luò)的時候，為這些多個DHCP服務(wù)器分配不同的訪問優(yōu)先級，也可以采用劃分多個不同工作子網(wǎng)的做法，確保每一個DHCP服務(wù)只能在一個獨立的工作子網(wǎng)中啟用運行，最為直接的就是將那些無關(guān)的DHCP服務(wù)器強行停用，讓局域網(wǎng)網(wǎng)絡(luò)中只保留一臺DHCP服務(wù)器正常運行。

“擺脫”由操作不當(dāng)引起的麻煩

　　由操作不當(dāng)因素造成的IP地址沖突現(xiàn)象可能是最為常見的，這種現(xiàn)象往往會頻繁出現(xiàn)于以下幾個場合：一是一些用心不良的上網(wǎng)用戶為了偷偷獲得某臺重要主機系統(tǒng)的管理員權(quán)限，而有意偷用目標(biāo)重要主機系統(tǒng)的IP地址，從而造成上網(wǎng)地址沖突現(xiàn)象; 二是局域網(wǎng)中的非法破壞分子，為了實現(xiàn)破壞局域網(wǎng)穩(wěn)定運行的目的，故意制造IP地址沖突故障，比方說，他們只要將自己的計算機IP地址，設(shè)置成與局域網(wǎng)核心計算機或核心網(wǎng)絡(luò)設(shè)備的IP地址相同，就會造成局域網(wǎng)訪問不能正常的現(xiàn)象;三是普通上網(wǎng)用戶在網(wǎng)絡(luò)訪問過程中，由于無意中的操作不當(dāng)，造成了上網(wǎng)地址發(fā)生沖突現(xiàn)象，例如在反復(fù)安裝、卸載殺毒軟件或應(yīng)用程序的時候，在頻繁查殺網(wǎng)絡(luò)病毒的時候，在不斷調(diào)整上網(wǎng)參數(shù)的時候，很容易會發(fā)生無法上網(wǎng)的故障，對待這樣的網(wǎng)絡(luò)故障，很多上網(wǎng)用戶會自己動手，隨意調(diào)整自己系統(tǒng)的配置參數(shù)，這樣一來發(fā)生地址沖突現(xiàn)象的幾率就十分巨大。

　　很明顯，無論是有意操作還是無意操作，都有可能造成上網(wǎng)地址發(fā)生沖突的故障;為了“擺脫”由操作不當(dāng)引起的IP地址沖突故障，不少網(wǎng)絡(luò)管理員往往會通過地址綁定的方法，直接將局域網(wǎng)計算機的IP地址與對應(yīng)的網(wǎng)卡MAC地址互相綁定在一起，如此一來就限定了特定的網(wǎng)卡設(shè)備只能使用特定的IP地址進行上網(wǎng)連接，而使用其他IP地址進行上網(wǎng)時就無法成功，那樣的話惡意用戶即使偷偷搶用了重要主機系統(tǒng)的IP地址，他也不能順利地連接到網(wǎng)絡(luò)中，那么地址沖突現(xiàn)象也就不會發(fā)生了;不過仔細(xì)分析一下，我們或許會發(fā)現(xiàn)這種方法也許并不是最有效的解決辦法，這是什么原因呢?

　　這是因為上面的地址綁定方法，只能限制惡意用戶偷偷使用局域網(wǎng)中重要主機系統(tǒng)的上網(wǎng)地址，但是不能有效防范合法用戶自己操作不當(dāng)引起的地址沖突現(xiàn)象;例如，合法計算機的IP地址雖然被成功綁定到特定網(wǎng)卡設(shè)備上了，但是合法用戶仍然可以使用其他IP地址進行上網(wǎng)，當(dāng)合法用戶由于自己操作上的不當(dāng)，隨意選用了其他上網(wǎng)地址進行網(wǎng)絡(luò)連接時，還是可能會出現(xiàn)地址沖突現(xiàn)象的，這個過程與合法用戶是否修改網(wǎng)卡MAC地址沒有任何關(guān)系。具體地說，簡單地將IP地址與網(wǎng)卡MAC地址綁定在一起的方法，只能有效防范惡意用戶偷偷搶用別人的IP地址，但是無法防范合法用戶操作上的無意失誤引起的IP地址沖突現(xiàn)象，很明顯上面的地址綁定方法，并不能徹底“擺脫”由操作不當(dāng)引起的麻煩。

　　有鑒于此，在規(guī)模比較大的局域網(wǎng)網(wǎng)絡(luò)中，我們必須在核心交換機上同時采用兩種地址綁定操作，以便徹底“擺脫”由操作不當(dāng)引起的麻煩：一種是將全部可信任計算機的IP地址與它們的網(wǎng)卡MAC 地址綁定在一起，另外一種就是將其他沒有被使用到的空閑IP地址集中綁定到一個根本不存在的MAC地址上。經(jīng)過這樣的雙重地址綁定操作，局域網(wǎng)中的任何一臺可信任計算機系統(tǒng)只能使用事先指定的IP地址進行上網(wǎng)連接，而不能隨意使用其他的地址進行上網(wǎng)訪問。日后，要是有新的可信任計算機需要接入到局域網(wǎng)網(wǎng)絡(luò)中時，網(wǎng)絡(luò)管理員只要從核心交換機上釋放一個空閑的上網(wǎng)地址出來，并且將這個釋放出來地址綁定到新的可信任計算機網(wǎng)卡MAC地址上。這種雙重地址綁定的方法，經(jīng)過實踐測試，筆者發(fā)現(xiàn)這種方法在“擺脫”由操作不當(dāng)引起的地址沖突故障方面，效果非法的好，而且這種方法在防止ARP病毒襲擊方面也有不錯的效果。


　　另外，還有一種極端情況，即使我們采用雙重地址綁定的方法來防范，仍然還可能發(fā)生地址沖突現(xiàn)象：那就是惡意用戶同時得到了目標(biāo)重要主機的網(wǎng)卡MAC地址以及IP地址，而且可信任計算機恰好又不在網(wǎng)絡(luò)上時，惡意用戶只要強行將自己計算機的網(wǎng)卡MAC地址修改成重要主機的網(wǎng)卡MAC 地址，再將自己計算機的IP地址設(shè)置成目標(biāo)IP地址，那樣的話地址沖突就會發(fā)生了。不過，從實際管理網(wǎng)絡(luò)的過程中，筆者發(fā)現(xiàn)這種極端情況出現(xiàn)的幾率非常低，畢竟這種情況的出現(xiàn)要同時符合三個條件：一要獲得重要主機的MAC地址，二要獲得對應(yīng)系統(tǒng)的IP地址，三要確保重要主機系統(tǒng)不能在線。

　　當(dāng)然，對于規(guī)模不大的局域網(wǎng)網(wǎng)絡(luò)來說，可能局域網(wǎng)中沒有核心交換機，此時我們只要在客戶端系統(tǒng)中執(zhí)行簡單的地址綁定操作就可以了。在進行這種操作時，我們可以先打開客戶端系統(tǒng)的“開始”菜單，點選其中的“運行”選項，在彈出的系統(tǒng)運行對話框中，執(zhí)行“cmd”命令，打開DOS命令行工作窗口;在該窗口中輸入“ipconfig /all”命令，單擊回車鍵后，從對應(yīng)的結(jié)果界面中得到對應(yīng)系統(tǒng)的網(wǎng)卡MAC地址與上網(wǎng)地址，將這些地址信息記錄下來;之后再在DOS命令行工作窗口中，執(zhí)行“arp X Y arpa”字符串命令(其中X為目標(biāo)IP地址，Y為網(wǎng)卡MAC地址)，完成地址綁定操作。