ROS软路由管理局域网.doc

ROS软路由管理局域网 大沥镇初级中学 彭军华 摘 要：本文针对局域网中出现IP盗用，导致IP冲突无法上网，以及因ARP病毒引起的IP冲突进行探讨。提出利用ROS软件路由的DHCP功能进行IP静态自动分配，网络管理员进行IP和DNS统一分配管理，起到有效阻止因MAC地址与IP地址被盗用而出现IP冲突的现象；以及如何利用ARP绑定功能，起到对ARP地址欺骗的防范作用； 关键词：MAC地址；IP地址；ROS路由; 0 前言： 对于任何一个通过TCP/IP协议进行通信的网络来说，IP地址的配置都是其用户配置的必选项，如果某个用户随意配置和修改TCP/IP，且使用的不是网络管理员分配的IP地址，就形成了IP地址盗用。在内部局域网中，IP地址相当于计算机唯一的身份证号码，就象身份证一样，每个人的号码都不一样，不可能局域网的环境中，我们先来了解一下常用的IP我们都知道，IP是由四段数字组成A类IP段 0.0.0.0 到127.255.255.255 A类的默认子网掩码 255.0.0.0 一个子网最多可以容纳1677万多台电脑 B类IP段 128.0.0.0 到191.255.255.255 B类的默认子网掩码 255.255.0.0 一个子网最多可以容纳6万台电脑 C类IP段 192.0.0.0 到223.255.255.255 C类的默认子网掩码 255.255.255.0 一个子网最多可以容纳254台电脑最原始的方法，就是发生IP地址冲突时，在局域网内，挨着每台计算机查看，找到与其冲突的计算机后修改IP地址就可以了不过这比较耗时间，也不适合在大型中使用，只适合在很小的网络环境中采用计算机检测本机IP地址是否在网上被使用的方法是用本机IP地址作为目的IP地址，发送ARP Request包，如果收到应答，则说明本IP地址已经在网上被使用，弹出IP对话框，释放出本机的IP地址。ARP攻击者利用这一原理，当被攻击者收到这样的ARP应答后，就认为本机的IP地址在网络上已经被使用，弹出IP地址冲突对话框。软件软路由就是一个系统软件win server 2003 ENT中打开“路由和远程访问”,即可以置海蜘蛛软件?ikrotik Router Os来自拉托维亚，一个不起眼的欧洲小国家，但它的功能却很强大，ROS软件路由把普通变成一个路由功能比普通路由强大 性能更高 扩展性也强的?Max Limit为上行和下行的最大流量，具体根据自己的网络进行设置，ROS将以绿色，黄色和红色动态显示使用状况。 ROS在防火墙方面也做得很专业，如下图： 说明：在防火墙配置方面，ROS的功能更加强大，比如可以对目标地址的连接数进行限制，也可以对目标计算机进行特定网页访问的控制和上网时间的控制，网页跳转等。 3 总结 ROS软件路由功能非常强大，有些功能做得很专业，其系统为专业的?Linux，对配套的硬件服务器配置要求很低，占用系统资源很小。随着Internet技术的发展，对网络管理者要求越来越高，一个好的软件能起到非常大的管理作用,减轻很大的工作量。本文只是对ROS软件路由的部分实用功能进行介绍，希望能对网络管理员提供参考。 参考文献 [1]谢玲莉，学校校园网络IP地址的管理及IP、MAC、端口的绑定[J]，企业技术开发（下半月），2009。 [2]鲁海涛，局域网IP地址冲突的解决方法[J]，硅谷，2008。 [3]闫苏斌，用软件绑定IP地址和MAC地址的方法[J] [4]张先立，赵西强（编著），计算机网络系统维护与故障分析，甘肃科学技术出版社，2005. [5]Timothy S.Ramteke(编著).网络.机械工业出版社.2004 ROS软路由管理局域网 12