IP地址冲突的原因及解决办法.doc

IP地址冲突出自网管百科跳转到： 导航, 搜索当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时，您就无法使用网络。如果在网络用户连网的同时，建立IP地址和MAC地址的信息档案，自始至终地对局域网客户执行严格的管、登记制度，将每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。如果知道了非法用户的MAC地址后，我们可以从管理员数据库中进行查寻，如果我们对MAC地址记录全面，我们便可以立即找到具体的使用人的信息，这会节省我们大量宝贵时间，避免大海捞针的烦恼。同时对于某些应用，应避免使用IP地址来进行权限限制，如果我们从MAC地址上进行限制相对来说要安全的多，这样可以有效地防止有人窃取IP地址的侥幸行为。 局域网IP地址冲突的原因 对于在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯。随着网络应用大力推广，网络客户急剧膨胀，由于静态IP地址分配，IP地址冲突的麻烦相继而来。IP地址冲突造成了很坏的影响，首先，网络客户不能正常工作，只要网络上存在冲突的机器，只要电源打开，在客户机上都会频繁出现地址冲突的提示：“如果网络上某项应用的安全策略（诸如访问权限，存取控制等）是基于IP地址进行的，这种非法的IP用户会对应用系统的安全造成了严重威胁。原因如下：出现问题有时并不能及时发现，只有在相互冲突的网络客户同时都在开机状态时才能显露出问题，所以具有相当的隐蔽性。分析原因有如下几种情况可以造成IP地址冲突。1.很多用户对TCP/IP并不了解，不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置，有时用户不是从管理员处得到的上述参数的信息，或者是用户无意修改了这些信息；2、管理员或用户根据管理员提供的上述参数进行设置时，由于失误造成参数输错；3、在客户机维修调试时，维修人员使用临时 IP地址应用造成；4、有人窃用他人的IP地址。 个人IP地址冲突解决方案 1.如果您使用的计算机的操作系统是：Windows 98点击左下角“开始”“运行”，键入：winipcfg，点击“确定”，在弹出的窗口中，点击“全部释放”，然后点击“全部更新”，即可解决问题。如果系统提示无法更新，则需要重新启动计算机。2.如果您使用的计算机的操作系统是：Windows 2000 或Windows XP点击左下角“开始”“运行”，键入：ipconfig /release，点击“确定”，在此点击“开始”“运行”，键入：ipconfig /renew，点击“确定”，即可解决问题。常见局域网网速变慢的原因及解决方案时间:2010-05-24 11:00来源:作者:wfbla点击: 2782次欢迎进入网管技术社区，与100万网管技术员们一起互动交流点击进入1. 运行商线路问题网速变慢有时候并不是网络本身的问题，而是运行商线路问题。如果网络内部找不到问题时，建议电话询问一下宽带运行商。2. 网线接触不良或者交换机硬件原因网线接触不良或者交换机的硬件原因通常也可能导致网速变慢。这个问题可以通过“Ping”网关来判断，如果ping网关的延时较高，那基本可以肯定是硬件原因或者接触不良。3. P2P类软件占用过多带宽迅雷、BT等P2P软件以及在线视频都会占用大量的带宽，因此，我们在检测网速变慢的原因的时候要确定，局域网内是否有人使用P2P软件下载，是否有人在线视频。判断此类问题最好用流量监测工具。4. ARP病毒以及蠕虫病毒采用ARP欺骗的木马病毒发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢，使局域网近于瘫痪。因此，我们必须及时升级所用杀毒软件;计算机也要及时升级、安装系统漏洞补丁程序，同时卸载不必要的服务、关闭不必要的端口;安装ARP防火墙，以提高系统的安全性和可靠性。同时有些蠕虫病毒也会导致网络速度变慢。判断ARP欺骗可以参阅：局域网内是否有人进行ARP欺骗？5.不合理的网络划分导致广播风暴为了提高通信效率，有效地避免局域网一些重要部分被攻击，保护敏感数据，我们可以划分大量VLAN。由于VLAN之间的通讯必须借助于第三层设备，在VLAN之间根本无法进行广播，所以，广播风暴就会被限制在一个VALN内。由此可见，在局域网络中，适当地划分VLAN，不仅有利于提高网络的通讯效率和网络安全，而且还可以有效地提高网络的稳定性，使一台或几台设备的损坏，不致影响到整个网络的正常通信。宽带路由故障原因及解决方法时间:2009-10-29 11:09来源:pcdog作者:佚名点击: 2086次欢迎进入网管技术社区，与100万网管技术员们一起互动交流点击进入宽带上网越来越普及，普通用户都希望只交一份上网费就可以多台计算机同时上网享受冲浪的乐趣。购买宽带路由器是最简单有效的方法。宽带路由器现在已经是非常普及了，整体上的设置也越来越简便，价格也降低了很多。但设置完成后，用户都会发觉上网时遇到不少问题，例如连接速度不稳定或无法在QQ上传送文件，今天就为大家解决这些问题。一、故障原因：通常情况下，一条ADSL线路只能支持一台电脑上网，但使用了宽带路由器后，可以实现一条ADSL线路支持多台电脑共享上网。宽带路由器使用NAT技术路由输入输出的数据包。所有外部用户只能看见宽带交换路由器的公网IP，但不能够到达局域网内部的计算机。局域网计算机通过宽带路由器防火墙进行保护。正是因为使用NAT技术隐藏内部计算机，使得一些需要直接面向真实IP真实端口的功能不能正常使用。相当于在内部计算机与网络中的计算机之间树立了一套防盗门，阻挡了非法黑客和病毒的同时也将部分有用的数据包丢弃。二、故障解决：无法连接到INTERNET新用户经常遇到的问题就是不能连接上网，尤其是使用DHCP直接获得IP地址的用户。因为ISP经常会在局端进行设置，将IP地址与MAC地址进行绑定，如果你的MAC发生了变化自然无法正常上网，解决的方法就是将路由器的外网端口的MAC地址设置为原来计算机的MAC地址。在连接路由器前，必须先抄下网卡的MAC地址并释放IP地址，然后将电脑连接路由器的LAN连接端口(但路由器不要连接Modem或ISP提供的接线)。接着，将电脑的MAC地址复制到路由器上，储存设置后把ISP提供的网线连接在路由器上进行设置(因为释放IP地址后再接上路由器，也未必可获得IP地址，所以应先将MAC地址复制到路由器)。不过，假如以上方法仍无法取得IP地址，就必须联系ISP释放IP地址了。如何查看本地计算机的MAC地址呢?在Windows 2000/XP下按“开始运行输入CMD后回车”，然后输入ipconfig /all”，其中“Physical Address”就是MAC地址。单击该窗口中的“下一步”按钮，并将IP安全策略的名称设置为“NoPing”，之后按照向导提示逐步单击“下一步”按钮，完成IP安全策略的创建任务。当创建好IP安全策略后，打开本地工作站系统的组策略编辑界面，在该编辑界面的左侧显示区域依次选择“计算机配置”、“Windows设置”、“安全设置”、“IP安全设置，在本地计算机上”选项，并在该选项的右侧显示区域选中“NoPing”IP安全策略，并用鼠标右击该选项，从弹出的右键菜单中执行“指派”命令，如此一来本地工作站的Ping功能就被暂时停止使用了。小提示：除了通过停用Ping功能来增强本地工作站的安全防范性能外，我们也可以通过伪装Ping命令测试结果的方法，来保护本地工作站或服务器的安全。例如，在进行Ping命令测试时，如果DefaultTTL结果为128的话，我们就能判断目标主机的操作系统类型为Windows系统，如果DefaultTTL结果为64的话，那目标主机的操作系统类型为Linux系统，根据这样的测试结果信息黑客就有可能实施有针对性地攻击，为此我们可以故意伪装DefaultTTL结果信息，以便给黑客返回一个错误的结果，从而让黑客发动的非法攻击偏离方向。要伪装DefaultTTL结果信息，我们只要先打开系统的注册表编辑窗口，并依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters”分支，然后在“Parameters”分支下面创建一个“DefaultTTL”双字节值，再将它的数值设置成其他任意一个数字。例如在Windows系统下，我们可以尝试将DefaultTTL结果信息设置成“64”，那样一来黑客使用Ping命令测试本地工作站时，还认为本地工作站安装了Linux系统，于是他们可能会针对Linux系统发动攻击，但这样的攻击不会对Windows系统工作站造成任何影响，如此一来本地工作站的安全性就得到了一定程度的保证。着眼网速，用好pathping在Windows 2000以上版本的工作站系统中，Ping命令还有一个“兄弟”作伴，这位“兄弟”其实就是平时很少露面的pathping命令，该命令在关键时刻也能帮助我们找到网络故障原因。例如在网络访问速度非常缓慢的情况下，我们使用Ping命令或许根本找不到造成网络访问速度缓慢的故障原因，此时使用pathping命令，我们就能轻易地找到究竟在哪一个网络连接环节出现了数据丢包现象。当我们发现本地工作站上网速度非常缓慢的时候，可以依次单击“开始”/“运行”命令，在弹出的系统运行框中输入“cmd”字符串命令，单击“确定”按钮后，将系统切换到MS-DOS运行状态;其次在DOS命令行