交换机解决电脑IP地址冲突_交换机ip冲突的巧妙解决方法

于 2024-04-13 20:10:18 发布
阅读量1k 收藏 27
点赞数 10
分类专栏： 程序员 文章标签： tcp/ip 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79985178/article/details/137724049
版权

要想彻底解决IP地址冲突故障，我们不但需要将局域网中已分配出去的IP地址绑定到对应网卡设备上。而且还需要对那些处于空闲状态的IP地址进行绑定。
这样一来上网用户既不能使用已经连网工作站的IP地址，又不能使用局域网中空闲的IP地址，因此只要局域网中的上网用户随意改动IP地址的话，他就不能正常接入到局域网网络中。
在这里插入图片描述
不过这样配置后，也带来了另外一个麻烦，那就是如果局域网中有新的用户需要上网访问时，就不能由自己作主任选IP地址，而必须事先向网络管理员单独申请上网，网络管理员接受到申请后需要登录进入交换机后台管理系统对空闲地址进行放号，上网用户才能正常连接到局域网中。实践证明，这种方法不但可以有效避免IP地址冲突故障发生，而且还能有效地防止网络病毒通过局域网非法传播，从而可以有效地保障局域网的稳定运行!

五、实施过程

依照上述理论分析，打算先将局域网中默认网关地址10.168.1.143绑定到对应的物理地址上，这样可以有效控制局域网中ARP病毒的爆发，之后再想办法对已经上网工作站的IP地址执行绑定操作，最后将那些处于空闲状态的IP地址集中绑定到一个虚拟的网卡物理地址上，如此一来就能实现一石二鸟的效果了。

1、那么如何绑定ip地址与mac物理地址呢？
首先输入cmd进入命令配置符，然后输入命令ipconfig/all，查看本机ip及mac地址情况。
在这里插入图片描述
输入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13“，即可绑定。
在这里插入图片描述
紧接着输入命令arp -a查询绑定是否成功。
很明显，默认网关地址10.168.1.143就被成功绑定36-F3-9A-2B-9E-13， MAC地址上了，其他工作站日后上网时如果抢用10.168.1.143地址时，就会出现无法上网的故障现象，如此一来整个局域网的运行稳定性就能得到保证了。

为了防止用户抢用其他IP地址，我们需要把已经上网的150个左右网络节点地址绑定起来，由于待绑定的地址数量比较多，单纯依靠手工方法获取每台工作站的网卡物理地址和IP地址，工作量将会十分巨大，所以在交换机后台系统的全局配置状态下，执行“display arp”字符串命令，之后将显示出来的交换机ARP表中的内容复制拷贝到本地纪事本编辑窗口中，通过简单的编辑修改后，再将修改后的ARP表内容复制粘贴到交换机ARP表中，这样一来就能快速完成已上网工作站地址的绑定任务。

2、绑定空闲的ip地址
对于剩下100个左右的空闲IP地址，我们可以采用手工方法依次将每一个空闲的IP地址绑定到虚拟的MAC地址上，例如要将 10.168.1.156地址绑定到07-1e-33-ea-89-75上时，我们可以在交换机后台系统的全局配置状态下，执行字符串命令“arp 10.168.1.143 07 1e 33 ea 89 75”，之后我们再按同样的方法将其他空闲IP地址绑定到虚拟MAC地址07 1e 33 ea 89 75上。

3、对于新用户来了，可以释放ip地址给他
完成上面的地址绑定任务后，任何用户都不能随意更改IP地址，倘若此时有新的用户需要使用空闲的10.168.1.156地址上网访问时，网络管理员可以按照下面的操作步骤，将10.168.1.156地址从绑定地址列表中释放出来：

a、首先在路由交换机后台管理系统执行“system”命令，将系统状态切换到全局配置状态，在该状态下输入字符串命令“display arp”，单击回车键后，从其后出现的ARP列表中检查一下10.168.1.156地址是否处于空闲状态，要是目标IP地址处于空闲状态，我们就能继续执行下面的释放步骤了：

b、 其次输入字符串命令“no arp 10.168.1.156 07 1e 33 ea 89 75
arpa”，单击回车键后，目标IP地址10.168.1.156就从地址绑定列表中释放出来了;

c、下面将10.168.1.156地址告诉给需要上网的用户，让他将该IP地址设置到对应工作站系统中，如此一来新增用户就能顺利地接入到单位局域网网络中了;

d、之后在核心交换机的后台管理系统，继续执行字符串命令“display arp in 10.168.1.156”，从其后返回的结果界面中我们可以查看得到对应10.168.1.156地址的网卡物理地址为00-bb-eb-c3-c6-d0;

e、得到该MAC地址后，我们可以继续执行字符串命令 “arp 10.168.1.156 00 bb eb c3 c6 d0 arpa”，这样一来新上网用户的IP地址与网卡物理地址就被成功绑定在一起了，
最后依次执行字符串命令“quit”、“save”，将上述配置操作保存到交换机系统中，结束交换机配置任务。

解决网络中IP地址发生冲突故障

一、个人IP地址冲突解决方案

1、如果您使用的计算机的操作系统是：windows（windows7或window10都行）。
这里面需要用到命信令：

ipconfig /release 释放IP地址。

然后还需要ipconfig /renew在重新获取一下。

我们来看下它们的如何解决：
可以点击左下角“开始”→“运行”，键入：ipconfig /release，点击“确定”，把ip地址释放出来。
在这里插入图片描述
这时网络会断开，因为ip地址已释放出来了。

再次点击**“开始”→“运行”**，键入：ipconfig /renew，点击“确定”，重新获取ip地址，即可解决IP地址冲突。
在这里插入图片描述
这时网络会重新连接，但ip地址已经与原来不一样了，重新分配到了可用的ip地址连接网络了。

二、局域网IP地址冲突解决方案

方案一、逐一排查
这是最原始的方法，就是发生IP地址冲突时，在局域网内，挨着每台计算机查看，找到与其冲突的计算机后修改IP地址就可以了。不过这样比较耗时间，也不适合在大型局域网中使用，只适合在很小的网络环境中采用。
在这里插入图片描述
方案二、MAC地址绑定
1、检查本地计算机的MAC并绑定：通过在本地计算机系统中运行Winipcfg/all，即可测知网卡的MAC地址。

那么如何绑定ip地址与mac物理地址呢？
首先输入cmd进入命令配置符，然后输入命令ipconfig/all，查看本机ip及mac地址情况。
在这里插入图片描述
输入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13“，即可绑定。
在这里插入图片描述
紧接着输入命令arp -a查询绑定是否成功。
很明显，默认网关地址10.168.1.143就被成功绑定36-F3-9A-2B-9E-13， MAC地址上了，其他工作站日后上网时如果抢用10.168.1.143地址时，就会出现无法上网的故障现象，如此一来整个局域网的运行稳定性就能得到保证了。

方案三：端口隔离

对于所遇到的IP地址冲突，还可以利用交换机的端口把不同的部门隔离开来解决，这是因为利用交换机可以对不同的区域实行不同的管理，经过分割的网段之间互不干扰，可以在 一定程度上解决IP地址冲突的问题与数据的问题。
对于只有一个VLAN的网络，端口隔离还是有必要的。
我们来看个例子：

例如
一般情况下某个分公司都只能有一个vlan。在同一个VLAN下，在不阻碍所有部门跟总部机房服务器数据交换的情况下，实现分公司内业务部门A和业务部门B之间的数据屏蔽，但是为了保证订单准确下达至生产部门，所以部门A和部门B又可以与生产部数据通信。

网络拓扑图
在这里插入图片描述
1、设置三个部门的IP地址：

业务部A的IP地址：
92.168.10.2 255.255.255.0
业务部B的IP地址：
192.168.10.3 255.255.255.0
生产部的IP地址：
192.168.10.4 255.255.255.0

2、三层交换机配置（以华为交换机为例

system 配置
[Huawei]sysname S5700
[S5700]vlan 10
[S5700-vlan10]quit
[S5700]int vlanif 10
[S5700-Vlanif10]ip address 192.168.10.1/24 //配置网关
[S5700-Vlanif10]quit

[S5700]int g0/0/1 //进入端口g0/0/1
[S5700-GigabitEthernet0/0/1]port link-type access //配置端口模式
[S5700-GigabitEthernet0/0/1]port default vlan 10 //加入vlan10
[S5700-GigabitEthernet0/0/1]port-isolate enable //加入端口隔离组1，且隔离模式为二层隔离三层互通。
[S5700-GigabitEthernet0/0/1]quit

[S5700]int g0/0/2 //进入端口g0/0/2
[S5700-GigabitEthernet0/0/2]port link-type access
[S5700-GigabitEthernet0/0/2]port default vlan 10
[S5700-GigabitEthernet0/0/2]port-isolate enable //缺省加入端口隔离组1，且隔离模式为二层隔离三层互通。
[S5700-GigabitEthernet0/0/2]quit
[S5700]int g0/0/3 //进入端口 g0/0/3
[S5700-GigabitEthernet0/0/3]port link-type access
[S5700-GigabitEthernet0/0/3]port default vlan 10
[S5700-GigabitEthernet0/0/1]quit

3、测试结果
业务部A测试结果，业务部B类似
在这里插入图片描述
生产部测试结果
在这里插入图片描述

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数软件测试工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上软件测试开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）
img

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）
[外链图片转存中…(img-MTmo9Y9l-1713010207423)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2301_79985178
关注
  • 10
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为交换机 查ip冲突_巧用交换机控制IP地址冲突故障的技巧
weixin_39755218的博客
12-20 961
巧用交换机控制IP地址冲突故障的技巧每当遇到网络病毒或系统崩溃现象时，上网用户都可能要重装系统，并修改IP地址，如果用户没有按照规定设置IP地址的话，IP地址冲突现象就不可避免，一旦这种现象频繁发生，不但会影响上网用户的冲浪效率，而且也不利于局域网网络的稳定运行。为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址;为...
华为交换机 查ip冲突_交换机查找IP冲突
weixin_39841610的博客
12-20 3834
进入程序/附件/通讯/超级终端com1 /还原默认值/确定回车&ltH3C&gt%Jul 31 03:09:43:616 2000 H3C SHELL/5/LOGIN:- 1 - Console(aux0) in unit1 login&ltH3C&gt&ltH3C&gtsys //进入配置模式System View: return to User...
交换机配置初始IP冲突解决方法
Aeolus_control的博客
05-09 3566
Primary IP address conflict 的解决方法： 举个例子：当掩码设置为16位时，我将3/1口的IP地址设置为192.16.20.1/16，3/2口的IP地址设置为192.16.30.1/16，发现出现冲突 解决方法： 此时可以成功配置哦 解决思路：当掩码为255.255.0.0时，即/16，IP地址设置可以去改❓的地方：xxx.???.xxx.xxx 当掩码为255.255.255.0时，即/24，IP地址设置可以去改❓的地方：xxx.xxx.???.xxx...
解决IP地址冲突的完美方法--DHCP SNOOPING
03-26
解决IP地址冲突的完美方法--DHCP SNOOPING 使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。 例子： version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption service compress-config ! hostname C4-2_4506 ! enable password xxxxxxx! clock timezone GMT 8 ip subnet-zero no ip domain-lookup ! ip dhcp snooping vlan 180-181 // 对哪些VLAN 进行限制 ip dhcp snooping ip arp inspection vlan 180-181 ip arp inspection validate src-mac dst-mac ip errdisable recovery cause udld errdisable recovery cause bpduguard errdisable recovery cause security-violation errdisable recovery cause channel-misconfig errdisable recovery cause pagp-flap errdisable recovery cause dtp-flap errdisable recovery cause link-flap errdisable recovery cause l2ptguard errdisable recovery cause psecure-violation errdisable recovery cause gbic-invalid errdisable recovery cause dhcp-rate-limit errdisable recovery cause unicast-flood errdisable recovery cause vmps errdisable recovery cause arp-inspection errdisable recovery interval 30 spanning-tree extend system-id ! ! interface GigabitEthernet2/1 // 对该端口接入的用户进行限制，可以下联交换机 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/2 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/3 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/4 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 --More-- 编者注：对不需要明确地址的所有人的时候是一个很好的解决办法。另外，可以查看www.cisco.com的 IP Source Guard Similar to DHCP snooping, this feature is enabled on a DHCP snooping untrusted Layer 2 port. Initially, all IP traffic on the port is blocked except for DHCP packets that are captured by the DHCP snooping process. When a client receives a valid IP address from the DHCP server, or when a static IP source binding is configured by the user, a per-port and VLAN Access Control List (PACL) is installed on the port. This process restricts the client IP traffic to those source IP addresses configured in the binding; any IP traffic with a source IP address other than that in the IP source binding will be filtered out. This filtering limits a host's ability to attack the network by claiming neighbor host's IP address.
如何修复和解决 IP 地址冲突
ITmoster的博客
11-14 5659
OpUtils的IP地址管理器可帮助您轻松发现、扫描和跟踪网络的IPv4和IPv6地址空间。作为主动的IP地址监控解决方案，OpUtils提供各种警报选项，以即时检测网络IP和子网利用率的任何新问题。OpUtils可以通过电子邮件或系统日志提醒您，检测到网络中的IP冲突。您可以将OpUtils的简要警报概述（包括IP冲突的性质（例如IP是否动态分配）与IP地址管理器显示的数据相关联，以有效解决IP地址冲突。
广播风暴之华三交换机默认VLAN IP冲突
爱意随风起，人生不可弃。
12-31 7082
事件概述 因最初配置时，留下了一个小隐患，致使后面出现本次事件，事件经过如下： 内网突发丢包率极为严重，应该当即排查交换机是否环路，导致广播风暴，排查后发现有台交换机确实存在环路，先处理环路问题，完了之后丢包率仍然断断续续，如下图： 通过查看核心交换机Log正常，查看汇聚层交换机，发现个IP冲突导致广播风暴，经查，由于多台华三交换机默认存在VLAN1 的IP为192.168.0.233致使广播风暴产生，日志如下： 查看交换机VLAN1默认IP为192.168.0.233 如下图： 通过检查所有交换机
如何解决IP地址发生冲突故障？
热门推荐
ths512的博客
06-26 2万+
我们之前发布了关于交换机如何解决IP地址冲突？这里面是以实例的方式讲解了如何防止交换机冲突，有一些朋友反映这个设置起来有些复杂，有没有其它的一些方法呢？其实是有的，我们今天来看下。 随着网络的广泛应用，使网络规模不断扩大，相应的IP地址分配也在不断增多，IP地址冲突现象与日俱增，在一定程度上影响了网络的正常运行。维护网络稳定、高效运行，解决IP地址冲突问题，已成为网络管理中的重要任务之一，发生IP冲突的原因是什么呢？如何解决IP冲突的问题呢？ 一、个人IP地址冲突解决方案 1、如果您使用的计算
交换机IP与服务器IP冲突的诊断与排除
01-19
当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时，您就无法使用网络。如果在网络用户连网的同时，建立IP地址和MAC地址的信息档案，自始至终地对局域网客户执行严格的管、登记制度...
利用Cisco交换机解决IP地址冲突[文].pdf
10-13
解决 IP 地址冲突的 Cisco 交换机配置方法 本文介绍了一种使用 Cisco 交换机解决 IP 地址冲突的方法。该方法通过使用 DHCP 服务器来分配 IP 地址，并使用 DHCP Snooping 功能来限制用户的 IP 地址分配。同时，使用 ...
详解交换机IP与服务器IP冲突及解决方法
10-24
详解交换机IP与服务器IP冲突及解决方法。
利用Cisco交换机解决IP地址冲突.pdf
03-27
本文将详细探讨如何利用Cisco交换机解决IP地址冲突，特别是通过配置DHCP Snooping和ARP Inspection功能来避免冲突。 首先，DHCP（Dynamic Host Configuration Protocol）是一种自动分配IP地址的服务，它可以有效地...
公司IP地址冲突怎么解决.pdf
08-21
IP地址冲突一般是由于手动设置IP的原因，综合来说有如下两种可能性：A电脑和B电脑都手工设置了同样的IP地址。A电脑自动获取，B电脑手动设置了和A电脑一样的IP地址。本文介绍了常见的几种解决办法。
华为交换机怎么绑定绑定ip地址/MAC地址?
10-01
华为交换机怎么绑定绑定ip地址/MAC地址？主要是预防IP地址被盗用等网络安全威胁的问题，该怎么设置绑定呢？下面我们就来看看详细的设置教程，需要的朋友可以参考下
交换机资料.zip_IP175G_ip175g中文手册_交换机 原理图_交换机原理_原理图
07-14
IP175G 五口交换机资料，数据手册，原理图，等全套资料
如何解决gitlab冲突_如何解决IP地址冲突
weixin_29214691的博客
01-14 369
很多朋友提到，如何防止IP地址冲突故障？这个在实际项目中经常会遇到，网络用户如果没有按照规定设置IP地址的话，IP地址冲突现象就不可避免，一旦这种现象频繁发生，不但会影响上网效率，而且也不利于局域网网络的稳定运行。 为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址。 ...
华为交换机 查ip冲突_华为S5700划VLAN后，电脑分配固定IP，然后DHCP的IP跟固定IP冲突。请问怎么解决？ - 华为技术论坛 - 51CTO技术论坛_中国领先的IT技术社区...
weixin_39949889的博客
12-20 739
华为S5700划VLAN后电脑手工分配固定IP然后一小部分电脑DHCP的IP跟固定IP冲突。请问怎么解决？假如手工固定IP192.168.16.2-192.168.16.230但是有一部分手工IP的电脑没开然后DHCP就获取到了手工固定IP192.168.16.2-192.168.16.230其中一个(192.168.16.50)然后手工电脑IP(192.168.16.50)电脑开机了，这样就冲突...
实战篇：一台交换机如何对接两个相同网段的用户接入，互不冲突（学习VLAN、链路类型的使用经验）
最新发布
网络之路Blog（其他平台同名）
11-24 2164
在一个出租办公的环境中，同时租给了两家用户，现有设备中，有2台路由器分别提供给用户进行上网服务，随着用户的终端数量增多，路由器的接口满足不了了，客户发现仓库正好有一台48口的交换机，想着节省资金，想用一台交换机提供给两家使用，并且保障用户原本的结构不变，某个用户网络出现故障不影响到另外一个。首先我们需要考虑的是需求，已有的网络设备是2台路由器，分别接入两个宽带进来，提供给两家用户使用，现在难点就在于一台交换机如何给两家网络使用，更糟糕的是，两家使用的是同一个网段的，如何用学习到技术来解决这个问题呢？
华为交换机查看某个网段IP冲突
06-08
如果你想在华为交换机上查看某个网段的IP地址冲突，可以使用以下命令： 1. 首先进入交换机的用户视图模式： ``` <交换机>system-view ``` 2. 然后使用以下命令查看某个网段的IP地址冲突情况： ``` <交换机>display ip conflict [ip-address [mask]] ``` 其中，ip-address是你想要查看的网段的起始IP地址，mask是网段的掩码。如果不指定ip-address和mask，则该命令将列出所有IP地址冲突的情况以及相关的MAC地址。如果你想查看某个特定的网段，可以指定对应的ip-address和mask。 该命令将列出与指定网段的IP地址冲突的情况以及相关的MAC地址。你可以使用这些信息来解决IP地址冲突问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值