如何解决局域网中的IP冲突

在Internet和Intranet网络中，使用TCP/IP协议时，每台主机必须有一个独立的IP地址。只有配置了IP地址，主机才能与网络中的其他主机通信。IP地址冲突可能导致网络客户端无法正常工作。只要网络中存在冲突的机器并开机，客户端就会频繁出现IP地址冲突的消息。有时出现的问题无法及时发现，只有在客户网络冲突的同时在开机状态下才会显露出问题，所以它具有相当的隐蔽性。可能原因如下：可能存在IP地址冲突。

IP冲突的原因有：很多用户对TCP/IP不熟悉，不知道如何设置IP地址、子网掩码、默认网关等参数。有时，用户没有从管理员处获取上述参数信息或不小心修改了这些信息。管理员或用户按照管理员的要求设置上述参数时，会出现错误。在客户端维护调试中，维护人员使用临时IP地址申请造成；有人偷了别人的IP地址。

在收到冲突报告后，我们首先确定发生冲突的VLAN。根据IP地址规划的vlan定义和冲突的IP地址，可以找到冲突的IP地址所在网段。这对于成功找到网卡的MAC地址至关重要，因为有些网络命令不能跨网段访问。

首先将客户端与网络隔离，并让具有非法IP地址的计算机在网络上运行，以便管理员可以尝试找到它。网络测试命令包括ping命令和arp命令。执行ping命令，假设冲突IP地址为10.119.40.40。在msdos窗口中，命令格式如下，其中斜体部分为命令结果。

C:\WIDOWS\ > ping 10.119.40.40

Request timed out

10.119.40.40的回复：bytes=32 time <1ms TTL=128省略

我们使用这台机器有两个目的。首先，我们需要知道我们正在寻找的机器实际上在网络上。其次，我们需要知道这台机器的网卡的MAC地址。此时需要使用第二条命令arp。arp命令只对VLAN有效。它是一种低级协议，不能跨路由使用。

C:\WIDOWS\ > arp-a

Interface: on Inerface .

Internet Address/Physical Address/Type

10.119.40.40/00-00-21-34-63-56/dynamic

10.119.40.40对应的网卡MAC地址为00-00-21-34-63-56。接下来我们需要找到MAC地址为00-00-21-34-63-56的网卡的物理位置。

每个客户端的网卡直接连接到二层交换机。接下来，在大量的以太网交换机中，我们寻找冲突MAC对应的交换机端口。在这个网络中，与客户连接的设备是Bay的303/304。本文以303为例介绍如何查找某个MAC地址对应的端口位置。Bay303提供了多种NMS方法。下面介绍如何通过Web浏览器查找非法MAC地址。

在搜索VLAN内的交换机前，请先定位交换机并获取其IP地址。通过交换机地址可以访问交换机的网管信息。

*在管理员机器上启动浏览器

*输入交换机的IP地址

*当提示输入登录信息时，输入用户名和密码

*显示“MAC地址表”选项

系统显示如下表：

index/mac address/learned on port/learning method/filter packets to this address

1 00:00:21:34:63:56 13 dynamic no

2 00:00:81:65:c3:a0 n/a static no

3 00:00:a2:f7:c3:e4 25 dynamic no

4 00:00:21:34:63:56 2 dynamic no

此时您可以看到索引项4，这是我们要查找的MAC地址，它的端口号是2。根据布线数据，可以找出相应信息点的物理位置，从而定位连接微机的位置。当然，这是针对特定开关的示例。在实际工作中，我们需要搜索许多交换机来找到我们要查找的MAC地址。当VLAN中的交换机数量较多时，我们需要在这些交换机中逐一搜索。

如果交换机支持多个MAC地址，则底层MAC地址记录在上层MAC地址表中。因此，请先查找上级交换机的MAC地址表，再查找下级交换机。这大大减少了搜索范围。

对于局域网来说，经常会出现IP地址冲突的问题。用户规模越大，搜索工作就越困难，因此网络管理员必须深思熟虑才能解决。目前有DHCP (Dynamic IP address assignment)和静态地址分配两种解决方案，但需要加强MAC地址的管理。

动态IP地址分配(DHCP)的最大优点是客户端网络的配置非常简单，用户可以在没有管理员帮助或干预的情况下建立网络连接。但是，由于IP地址是动态分配的，网络管理员无法通过IP地址识别客户。因此，IP层管理变得无效。使用动态IP地址分配需要设置额外的DHCP服务器。

采用静态IP地址分配方式，可以对各部门进行合理的IP地址规划，便于在第三层进行跟踪和管理。如果我们加强对MAC地址的管理，这个问题也会得到有效的解决。

当网络用户连接到网络时，IP地址和MAC地址信息文件已经建立。从始至终，对局域网客户进行严格的管理和注册，记录每个用户的IP地址、MAC地址、上行端口、物理位置和用户身份。