集中捆绑上网地址

为了实现一些特殊的网络应用， 网络管理员时常要为局域网中的重要计算机分配静态IP地址， 不过在使用静态IP地址的过程中， 地址冲突现象更容易发生， 因为遇到计算机系统发生瘫痪而重装系统时， 上网用户可能会随意设置IP地址参数， 这样一来IP地址冲突故障在无意之中就发生了。 此外， 一些恶意攻击者为了达到破坏目的， 也有可能会有意修改静态IP地址， 以达到抢用局域网中重要主机IP地址的目的。

　　为了防止上网用户自行修改客户端IP地址， 造成地址冲突现象， 我们可以尝试将局域网中所有客户端IP地址与网卡MAC地址集中绑定在一起， 以便限制指定IP地址只能在指定客户端系统上使用， 其他人即使偷偷抢用了IP地址， 也不能正常进行网络连接， 那样的话就不容易造成地址冲突现象了。 在执行地址绑定操作时， 我们可以先使用“ipconfig /all”字符串命令， 查看出各个客户端系统使用的IP地址和网卡MAC地址， 之后进入到单位局域网的核心交换机后台管理系统， 设置好IP地址和网卡MAC地址的捆绑关系， 确保所有合法上网计算机使用的IP地址与各自的网卡MAC地址互相绑定在一起。 这么一来， 局域网中的每一台计算机只能固定使用自己的IP地址， 而不能随意使用其他地址进行上网访问。 当然， 我们也可以在客户端系统使用arp命令， 来实现IP地址和网卡MAC地址的绑定操作；例如， 要将192.168.1.12地址捆绑到0016-173d-43eb地址上时， 我们可以在系统运行对话框中执行“arp 192.168.1.12 0016.173d.43eb arpa”字符串命令就可以了。

　　除了通过捆绑上网地址的方法来扼杀地址冲突外， 我们也可以想办法限制用户随意修改上网参数。 例如， 我们可以依次单击“开始”、“运行”命令， 在弹出的系统运行框中执行“gpedit.msc”命令， 打开组策略编辑界面， 逐一点选“用户配置”、“管理模板”、“网络”、“网络连接”分支， 再打开目标分支下面的“禁止访问lan连接组件的属性”设置对话框， 选中其中的“已启用”选项， 最后单击“确定”按钮， 那样一来任何上网用户也不能随意修改本地系统的TCP/IP属性参数了。