我们以前发表过关于交换机如何解决IP地址冲突的文章。这里有一个例子来解释如何防止切换冲突。有朋友反映这个设置有点复杂。还有其他方法吗?其实是有的。今天就来看看吧。
随着网络的广泛应用,网络规模不断扩大,相应的IP地址分配也越来越多,IP地址冲突现象日益增多,在一定程度上影响了网络的正常运行。
维护网络的稳定高效运行,解决IP地址冲突问题已经成为网络管理的重要任务之一。IP冲突的原因是什么?如何解决IP冲突的问题?
1.如果你用的电脑操作系统是windows(windows7或Windows 10都可以)。
这里需要使用生命信号:
Ipconfig/release释放IP地址。
然后需要ipconfig/renew重新获取。
我们来看下它们的如何解决:
你可以点击& quot开始"& quot;运行"在左下角,键入:ipconfig/release,然后单击& quot好的& quot释放ip地址。
此时网络会因为ip地址被释放而断网。
单击& quot开始"& quot;运行"再次输入:ipconfig/renew,然后点击& quot好的& quot重新获取ip地址,从而解决IP地址冲突。
此时网络会重新连接,但是ip地址和原来不一样,已经重新分配到可用的ip地址来连接网络。
二、局域网IP地址冲突解决方案
方案一、逐一排查
这是最原始的方法,就是出现IP地址冲突时,在局域网内每台电脑旁边检查,找到与之冲突的电脑后修改IP地址。但是这种方式比较耗时,不适合大型局域网,只适合小型网络环境。
方案二、MAC地址绑定
1.检查本地计算机的MAC并绑定:在本地计算机系统中运行Winipcfg/all,就可以知道网卡的MAC地址。
那么如何将ip地址与mac物理地址绑定呢?
首先,进入cmd入口命令配置器,然后输入命令ipconfig/all检查这台机器的ip和mac地址。
输入字符串命令& quotARP-s 10 . 168 . 1 . 134-F3-9a-2 b-9e-13 & quot;捆绑。
然后输入命令arp-a查询绑定是否成功。
显然,默认网关地址10.168.1.143已成功绑定到MAC地址36-F3-9A-2B-9E-13。如果以后其他工作站在上网的时候抢到了10.168.1.143的地址,就会出现无法上网的情况,这样就可以保证整个局域网的运行稳定性。
方案三:端口隔离
对于遇到的IP地址冲突,可以利用交换机的端口隔离不同的部门,因为利用交换机可以对不同的区域进行不同的管理,划分的网段互不干扰,可以在一定程度上解决IP地址冲突和数据问题。
对于只有一个VLAN的网络,端口隔离仍然是必要的。
让我们看一个例子:
例如
通常,一个分支机构只能有一个vlan。在同一个VLAN下,可以实现分公司内业务部门A和业务部门B之间的数据屏蔽,而不妨碍各部门与总部机房内服务器之间的数据交换。但是为了保证订单准确下达到生产部门,A部门和B部门可以和生产部门沟通。
网络拓扑图
1、设置三个部门的IP地址:业务部A的IP地址:
92.168.10.2255.255.255.0
业务部B的IP地址:
192.168.10.3255.255.255.0
生产部的IP地址:
192.168.10.4255.255.255.0
2、三层交换机配置(以华为交换机为例
系统配置
[华为]sysnameS5700
[S5700]vlan10
[s 5700-VLAN 10]退出
[S5700]intvlanif10
[s5700-vlanif10] IP地址192 . 168 . 10 . 1/24//配置网关。
[s 5700-vlanif 10]退出
[S5700]intg0/0/1//输入端口g0/0/1。
[
S5700-GigabitEthernet0/0/1]portlink-typeaccess//配置端口模式[S5700-GigabitEthernet0/0/1]portdefaultvlan10//加入vlan10
[S5700-GigabitEthernet0/0/1]port-isolateenable//加入端口隔离组1,且隔离模式为二层隔离三层互通。
[S5700-GigabitEthernet0/0/1]quit
[S5700]intg0/0/2//进入端口g0/0/2
[S5700-GigabitEthernet0/0/2]portlink-typeaccess
[S5700-GigabitEthernet0/0/2]portdefaultvlan10
[S5700-GigabitEthernet0/0/2]port-isolateenable//缺省加入端口隔离组1,且隔离模式为二层隔离三层互通。
[S5700-GigabitEthernet0/0/2]quit
[S5700]intg0/0/3//进入端口g0/0/3
[S5700-GigabitEthernet0/0/3]portlink-typeaccess
[S5700-GigabitEthernet0/0/3]portdefaultvlan10
[S5700-GigabitEthernet0/0/1]quit
3、测试结果
业务部A测试结果,业务部B类似
生产部测试结果
方案四:划分vlan
虽然可以用交换机来实现网段隔离,从而在一定程度上避免IP地址冲突的发生,但它仍不能防止由于同一个端口下的网段内用户配置错误而引起的IP地址冲突。更好的解决方法就是,利用交换机来划分VLAN,再利用MAC地址绑定的方法来综合处理。
划分vlan的方法我们前面有提到,如果需要了解可以查看:
都有详细的讲解。
总结:
如果需要避免局域网ip地址冲突,最好是ip地址绑定计算机MAC地址,统一安排IP地址。
计算机用户不能自行更改IP地址,如更改IP地址则不能上网,新增加用户需要在管理员那里获取已分配好的ip地址,这样大部分ip冲突的问题都可以避免。
上一篇:汝闻人言否是什么意思啊