浅谈解决数字化校园网IP地址冲突的几种策略
摘要：但是随着“数字化校园”网络的建立和应用，计算机应用遍布整个校园，涉及到每个区域，从而带来了大量计算机的增加，相应的IP地址也随之越来越多，整个校园网中IP地址发生冲突的现象时有发生。为了更好的解决“数字化校园”中IP冲突的问题，作者从主要从基础网络管理策略和网络技术策略两方面的应用入手，提出了自己的建议和方法，为解决校园网IP地址冲突，提高校园网网络管理、安全管理以及维护效率，另辟了新径。
关键词：校园网；IP地址；冲突；策略
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)14-3251-02
On the Campus Network to Address the Digital IP Address Conflicts of Several Strategies
LIU Chun-mao, LI Qiao-jun
(Henan Polytechnic Institute, Nanyang 473009, China)
Abstract: With the "digital campus" network development and applications, computer applications throughout the campus, related to each region, leading to a large number of computers increases, the corresponding IP Address also will be more and more IP network throughout the campus 。In order to better solve the "digital campus" in the IP conflict, mainly from the foundation of network management from strategy and network application technology strategy both start put forward their own suggestions and methods for solving the campus network IP Address conflict and improve campus network management, security management, and maintenance efficiency, open up a new path.
Key words: campus network; IP address; conflict; strategy
1 问题的提出
“数字化校园”是以数字化信息、计算机技术、通讯技术、网络技术为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用一种虚拟教育环境。
对于在Internet和Intranet网络上，使用TCP/IP协议时每台主机必须具有独立的IP地址，有了IP地址的主机才能与网络上的其它主机进行通讯。IP地址冲突是指两台以上的计算机共用一个IP地址，从而造成IP地址冲突无法正常上网的行为。一般来说，校园网网络中心人员为校园网中的计算机分配固定IP地址，然后在网络中心或者各个楼宇上端的路由器或防火墙上通过设置NAT从而实现上网，但是随着“数字化校园”网络的建立和应用，计算机应用遍布整个校园，涉及到每个区域。从而带来了大量计算机的增加，相应的IP地址也随之越来越多，整个校园网中IP地址发生冲突的现象时有发生，原因有多种，常见的是当某台机器重装系统后，用户忘记了机器原来的IP地址是多少，为了上网就随便配置，结果就是造成IP地址冲突。为了确保校园网整个网络及信息系统的安全运行，对校园网中的计算机有必要进行合理的部署，对其IP地址资源进行合理规划和分配以及科学管理，有效限制个人IP的随意修改和不经授权随意接入企业局域网的行为。从网络基础管理和技术实战等多方面入手，彻底解决IP地址冲突、被盗用等多个问题。
2 解决IP冲突的策略
为了更好的解决“数字化校园”中IP冲突的问题，主要从基础网络管理策略和网络技术策略着手。
2.1 基础网络管理策略
1）静态修配IP
对于网络来说，要想正常的网络通信，每台计算机在网络中必须有一个网络标识，这就是IP地址。由于IP地址是一个逻辑地址，是一个需要由用户自行配置的值，因此无法限制用户对于IP地址的静态修改，除非使用DHCP服务器动态分配IP地址，但又会带来其它管理问题，同时一些非专业人员并不了解IP地址的应用原理，随意的修改自己的IP地址，这更加提高了IP地址冲突的几率，为了更好的解决此类问题，校园网网络中心人员给校园网中的每一台计算机分配一个静态的IP地址，对局域网内的每一台电脑分配应用固定IP，路由器不启用DHCP。这样做可以有效限制那些不清楚企业内部网络IP设置规则的人员，利用电脑非法接入企业内部网络。使用静态IP地址分配可以对各部门进行合理的IP地址规划，能够在第三层上方便地跟踪管理，如果我们通过加强对MAC地址的管理，同样也会有效地解决这一问题。
2）建立IP地址资源统计分配管理数据库
首先，学院网络中心根据学院局域网中可分配IP最大数量，按学院内各单位各部门对IP实际的需求进行分配，同时在满足需求的情况下预留可扩展空间，从整体角度总体规划IP地址资源的使用。然后，将校园网中的每个计算机进行编号，并将其MAC地址与分配其的IP地址进行绑定，将“电脑编号-IP-MAC”一一相对应的数据信息录入IP地址资源统计分配管理数据库，对其进行统一科学管理。
这样做有两方面的好处：一是可以为以后的新入网电脑提供IP分配依据和参考；二是可以在出现IP地址冲突后，能快速定位电脑所在的区域和位置，有利于故障的及时排除。
2.2 网络技术策略
校园网网络中心人员通过分析造成IP地址冲突的可能原因，从而采用一定的技术手段，制定相应的解决策略避免IP地址出现冲突。
1）为IP加“锁”，禁止随意修改
在校园网中，有一些黑客会有意无意的“访问”网络中各信息点的TCP/IP参数，并对其进行修改，这样就很容易造成IP地址冲突的现象，这就会给校园网网络局域网管理工作，带来不小的麻烦。那作为网络管理人员，有没有办法保护好自己的网络，不让别人随意作主──非法修改IP地址呢？其实，很简单，我们只要给IP地址加一把“锁”，限制IP地址被随意修改。
在windows 2000/XP中存在Netman.dll，Netshell.dll和Netcfgx.dll三个动态库文件，这些文件在系统中实际上是系统控件，在安装系统过程中这些动态库文件会自动注册，这三个控件和网络功能紧密相关，当对IP地址进行修改是，系统讲自动调用这三个控件。因此，若想限制第IP地址修改，只要将上述三个控件卸载，就可以屏蔽网络连接窗口，这样无论是双击桌面上的网上邻居图标，还是在控制面板中双击“网络连接”项，都无法正常进入网络连接窗口，也就无法在本地连接属性窗口中修改IP地址了。 具体的方法如下：
首先在“开始/运行”中输入“Cmd”，打开CMD窗口后，在窗口中分别执行 “Regsvr32 /u Netman.dll” 、“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netcfgx.dll”命令，就可以将上述控件从系统中卸载。如果以后还需要对IP地址进行修改的话，就可以上述控件逐一注册即可。注册的方法很简单，只要将上述命令中的“/u”参数去掉，就可以执行注册操作了。例如执行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注册。
禁止修改IP命令：
regsvr32 netman.dll /u /s
regsvr32 netshell.dll /u /s
regsvr32 netcfgx.dll /u /s
恢复修改权限命令：
regsvr32 netman.dll /s
regsvr32 netshell.dll /s
regsvr32 netcfgx.dll /s
2）绑定IP-MAC地址，阻止非法接入
众所周知，如果该计算机处于网络中，在使用静态IP配置时用户必须配置网关，计算机访问网络的流入和流出数据均需通过网关，为了更好的访问网络，在每栋楼宇处均设置有2层交换机，在校园网网络中心均有3层交换机和代理服务器以及路由器。每台计算机均有自带的网卡，而网卡的地址（MAC地址）是惟一的，同时IP地址也是唯一的，我们就可以在路由器中建立一个MAC地址与IP地址的对应表，当主机访问网络时，其IP地址和MAC地址必须与路由器中的IP-MAC对应表一致，才能得到正确的ARP应答，若IP地址和MAC地址不对应，主机则无法访问网络，从而控制IP-MAC不匹配的主机与外界通讯，达到防止IP地址的盗用，阻止电脑的非法接入，避免IP地址冲突。
通过使用MAC地址和IP地址的绑定，可以有效的防止IP地址被盗用的情况，能从根本上阻止电脑非法接入网络，避免IP地址冲突。
3 结束语
实践证明，解决校园网中IP地址经常冲突的问题，如果仅仅依靠网络管理人员是不够的，用户还需要掌握一定的网络基础知识，同时网络中心管理人员依据自身扎实的计算机网络基础管理知识，并将网络技术策略和网络基础管理策略进行结合并灵活应用，才能从根本上解决校园网IP地址冲突的问题。
参考文献：
[1] 东方人华,倪文志,杭志.局域网组建、配置与管理入门与提高[M].北京:清华大学出版社,2003.
[2] 步山岳,张有东.计算机安全技术[M].北京:高等教育出版社,2008.
[3] 谢希仁.计算机网络[M].5版.北京:电子工业出版社,2008.
[4] 冯登国.网络安全原理与技术[M].北京:科技出版社,2007.