聚生网管如何禁止修改IP、若何限制修改IP地址、若何幸免IP抵触进击？.doc

聚生网管怎么禁止修改IP、如何限制修改IP地址、如何防止IP冲突攻击？ 作者：大势至 日期：2012/8/24 如今，在企业局域网中，经常出现的一个网络管理问题就是：员工随意修改IP地址、更改IP地址而引发的IP地址冲突报警：“IP地址与网络上的其他系统有冲突”。如下图所示： 其实，出现这种IP地址冲突的原因不外乎以下几个： 设置的IP地址和局域网另外电脑设置的IP地址一样，并且另外一台电脑也刚好在使用中，这就违背了局域网通讯协议而报IP地址冲突。 局域网ARP攻击：由于发动ARP攻击的电脑会向局域网广播ARP欺骗报文，它可以发送一个一个真实的IP地址（且正在使用中的IP地址）和伪造的MAC地址给局域网，这样局域网正在使用这个IP的电脑就会报出IP地址冲突的警告。 如何防止IP冲突？ 可以将局域网电脑的IP地址设置成为由DHCP自动获取，由网络自动为各个电脑分配不同的IP地址。你可以登录你的路由器启用路由器的DHCP功能，并制定自动获取IP地址的范围、自动获取默认的网关和IP地址租期等，则局域网电脑接入后就可以由路由器为其分配一个独有的IP地址，这样就不会有IP地址冲突。 如果你设置了和别人一样的IP地址，则这种情况下你需要修改本机IP地址。具体方法：右键点击“网络”（或者叫网上邻居）选择“属性”，然后右键点击“本地连接”即可修改。XP系统和win7系统设置IP地址有所不同，具体可以咨询网管或查询相关资料。 部署专业的局域网上网管理软件来限制修改IP地址、禁止修改IP地址，从而达到防止IP冲突的目的。在此我们推荐国内知名的上网监控软件——聚生网管系统。 聚生网管软件（官网：）是大势至（北京）软件工程有限公司推出的一款局域网网管软件，可以有效防止电脑修改IP地址、防范IP地址冲突攻击问题。聚生网管系统管理局域网IP地址方法如下：首先，聚生网管系统可以实时监测局域网电脑IP地址变更情况，一旦发现IP更改或IP变化即输出警报信息，网管员则可以进行制止和干预；其次，聚生网管系统可以进行IP和MAC绑定，绑定之后一旦被控制的电脑更改IP地址或修改IP地址，就会在电脑上弹出警告信息，警告其必须改回之前的IP地址，否则其将无法上网，通过这种举措可以有效防止计算机修改IP地址、防止修改电脑IP地址的行为；最后，聚生网管系统集成了局域网ARP防护功能，可以有效防止ARP攻击、防止ARP欺骗而引发的IP冲突现象。此外，当局域网有电脑发动ARP攻击时，聚生网管系统还可以实时输出ARP攻击源主机的IP和MAC地址等信息，从而可以让网管员及时采取相关手段予以规避。最后，聚生网管网络控制软件集成了ARP攻击免疫功能，在发现局域网有ARP攻击的同时，还能自动向局域网电脑发送ARP欺骗攻击免疫信息，从而防止局域网电脑因为ARP攻击、ARP病毒而引发的网络性能下降、网络掉线等现象，有效地保护了局域网的安全、稳定和畅通。 综上所述，聚生网管上网行为管理软件在防止局域网电脑修改IP地址、防范IP冲突方面是最简单、最有效同时也最具人性化，可以彻底解决局域网IP变更、IP地址冲突问题。