解决局域网中IP盗用问题的三种技术手段
【解决局域网中IP盗用问题的三种技术手段】局域网上若有两台主机IP地址相同，则两台主机相互报警，造成应用混乱 。因此，IP地址盗用成了网管员最头疼的问题 。当几百台、甚至上千台主机同时上网，如何控制IP地址盗用？
引入问题
对于集团用户而言，多数都用专线方式接入互联网 。网络管理部门在规划的网段中，为注册用户分配并制定了相应的网络IP地址资源，以保证通信数据的正常传输 。这里，静态的IP地址是必不可少的配置项目之一，它享有“网络通信身份证”的特权 。网络管理员在配置IP地址资源时，对其正确性有特殊的要求，表现在下面两个方面：分配的地址应在规划的子网网段范围内；分配的IP地址对任何联网的主机必须是惟一的，即无二义性 。
在实际中，网络管理员为入网用户分配和提供的IP地址，只有通过客户进行正确地注册后才有效 。这为终端用户直接接触IP地址提供了一条途径 。由于终端用户的介入，入网用户有可能自由修改IP地址 。改动后的IP地址在联网运行时可导致三种结果：1.非法的IP地址，自行修改的IP地址不在规划的网段内，网络呼叫中断；2.重复的IP地址，与已经分配且正在联网运行的合法的IP地址发生资源冲突，无法链接；3.非法占用已分配的资源，盗用其它注册用户的合法IP地址联网通讯 。前两种情况可被网络系统自行识别而屏蔽，导致运行中断，第三种情况操作系统则不能有效判别 。如果系统管理员未采取防范措施，第三种情况将涉及到注册用户的合法权益，危害很大 。
工作原理
TCP/IP协议模型由四层结构组成 。其中的网络接口层位于网络层与物理层之间，由NIC和设备驱动程序组成 。该层上的数据可以通过单一而特定的网络被发送和接受 。这种单一性和特定性由NIC的物理地址MAC决定 。每个EthernetNIC厂家的MAC都必须严格遵守IEEE组织的规定，保证世界上任何NIC的MAC都是惟一而无二义性的 。因此，MAC固化在每个NIC中，且只被授予访问权限 。
推荐阅读
- 空调叶片震动响怎么办 空调叶片响怎么解决
- 农药产生药害怎么解决？科学用药是关键
- 洗脸去痘小诀窍 脸上反复长痘痘的原因及解决方法
- 小米手机老是自动关机怎么解决 快来这里学一招
- 苹果6s摔了一下开不开机了 苹果6s摔了之后无法开机了该怎么解决？
- 录像机监控设置方法 解决生活中遇到问题
- 10招可以让男人解决阳痿问题
- 四款食疗方解决阳痿
- 洗手台与墙有距离，如何解决？
- 如何解决肌肤空调病