随着网络的广泛应用,使网络规模不断扩大,相应的 IP地址分配也在不断增多,IP 地址冲突现象与日俱增,在一定程度上影响了网络的正常运行。维护网络稳定、高效运行,解决IP 地址冲突问题,已成为网络管理中的重要任务之一,发生 IP 冲突的原因是什么呢?如何解决 IP 冲突的问题呢?

一、个人 IP 地址冲突解决方案

路由器ip冲突修改ip还是不能上网(路由器ip地址冲突网络用不起)(1) 或 window10 都行)。

 

这里面需要用到命信令:

ipconfig /release 释放 IP 地址。

然后还需要 ipconfig /renew 在重新获取一下。

我们来看下它们的如何解决:

可以点击左下角“开始”→“运行”,键入:ipconfig /release,点击“确定”,把 ip 地址释放出来。

这时网络会断开,因为 ip 地址已释放出来了。

再次点击“开始”→“运行”,键入:ipconfig /renew,点击“确定”,重新获取 ip 地址,即可解决 IP 地址冲突。

这时网络会重新连接,但 ip 地址已经与原来不一样了,重新分配到了可用的 ip 地址连接网络了。

二、局域网 IP 地址冲突解决方案

方案一、逐一排查

  这是最原始的方法,就是发生 IP 地址冲突时,在局域网内,挨着每台计算机查看,找到与其冲突的计算机后修改 IP 地址就可以了。不过这样比较耗时间,也不适合在大型局域网中使用,只适合在很小的网络环境中采用。

方案二、MAC 地址绑定

1、检查本地计算机的 MAC 并绑定:通过在本地计算机系统中运行 Winipcfg/all,即可测知网卡的 MAC 地址。

那么如何绑定 ip 地址与 mac 物理地址呢?

首先输入cmd进入命令配置符,然后输入命令ipconfig/all,查看本机 ip 及 mac 地址情况。

输入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13“,即可绑定。

紧接着输入命令 arp -a 查询绑定是否成功。

很明显,默认网关地址 10.168.1.143 就被成功绑定 36-F3-9A-2B-9E-13, MAC 地址上了,其他工作站日后上网时如果抢用 10.168.1.143 地址时,就会出现无法上网的故障现象,如此一来整个局域网的运行稳定性就能得到保证了。

方案三:端口隔离

对于所遇到的 IP 地址冲突,还可以利用交换机的端口把不同的部门隔离开来解决,这是因为利用交换机可以对不同的区域实行不同的管理,经过分割的网段之间互不干扰,可以在 一定程度上解决 IP 地址冲突的问题与数据的问题。

对于只有一个 VLAN 的网络,端口隔离还是有必要的。

我们来看个例子:

例如

一般情况下某个分公司都只能有一个 vlan。在同一个 VLAN 下,在不阻碍所有部门跟总部机房服务器数据交换的情况下,实现分公司内业务部门 A 和业务部门 B 之间的数据屏蔽,但是为了保证订单准确下达至生产部门,所以部门 A 和部门 B 又可以与生产部数据通信。

网络拓扑图

1、设置三个部门的 IP 地址:

业务部 A 的 IP 地址:

92.168.10.2 255.255.255.0

业务部 B 的 IP 地址:

192.168.10.3 255.255.255.0

生产部的 IP 地址:

192.168.10.4 255.255.255.0

2、三层交换机配置(以华为交换机为例)

<Huawei>system 配置

[Huawei]sysname S5700

[S5700]vlan 10

[S5700-vlan10]quit

[S5700]int vlanif 10

[S5700-Vlanif10]ip address 192.168.10.1/24 //配置网关

[S5700-Vlanif10]quit

[S5700]int g0/0/1 //进入端口 g0/0/1

[S5700-GigabitEthernet0/0/1]port link-type access //配置端口模式

[S5700-GigabitEthernet0/0/1]port default vlan 10 //加入 vlan10

[S5700-GigabitEthernet0/0/1]port-isolate enable //加入端口隔离组 1,且隔离模式为二层隔离三层互通。

[S5700-GigabitEthernet0/0/1]quit

[S5700]int g0/0/2 //进入端口 g0/0/2

[S5700-GigabitEthernet0/0/2]port link-type access

[S5700-GigabitEthernet0/0/2]port default vlan 10

[S5700-GigabitEthernet0/0/2]port-isolate enable //缺省加入端口隔离组 1,且隔离模式为二层隔离三层互通。

[S5700-GigabitEthernet0/0/2]quit

[S5700]int g0/0/3 //进入端口 g0/0/3

[S5700-GigabitEthernet0/0/3]port link-type access

[S5700-GigabitEthernet0/0/3]port default vlan 10

[S5700-GigabitEthernet0/0/1]quit

方案四:划分 vlan

  虽然可以用交换机来实现网段隔离,从而在一定程度上避免 IP 地址冲突的发生,但它仍不能防止由于同一个端口下的网段内用户配置错误而引起的 IP 地址冲突。更好的解决方法就是,利用交换机来划分 VLAN,再利用 MAC 地址绑定的方法来综合处理。

总结:

如果需要避免局域网 ip 地址冲突,最好是 ip 地址绑定计算机 MAC 地址,统一安排 IP 地址。计算机用户不能自行更改 IP 地址,如更改 IP 地址则不能上网,新增加用户需要在管理员那里获取已分配好的 ip 地址,这样大部分 ip 冲突的问题都可以避免。