局域網(wǎng)中IP地址被盜用探討的論文-計(jì)算機(jī)網(wǎng)絡(luò)論文

局域網(wǎng)中IP地址被盜用探討的論文計(jì)算機(jī)網(wǎng)絡(luò)論文

摘要：對(duì)于在internet和intranet網(wǎng)絡(luò)上，使用tcp/ip協(xié)議時(shí)每臺(tái)主機(jī)必須具有獨(dú)立的ip地址，有了ip地址的主機(jī)才能與網(wǎng)絡(luò)上的其他主機(jī)進(jìn)行通信。隨著網(wǎng)絡(luò)應(yīng)用大力推廣，網(wǎng)絡(luò)客戶急劇膨脹，由于靜態(tài)ip地址分配，ip地址沖突的麻煩相繼而來。ip地址沖突造成了很壞的影響，首先，網(wǎng)絡(luò)客戶不能正常工作，只要網(wǎng)絡(luò)上存在沖突的機(jī)器，只要電源打開，在客戶機(jī)上都會(huì)頻繁出現(xiàn)地址沖突的提示。如果網(wǎng)絡(luò)上某項(xiàng)應(yīng)用的安全策略（諸如訪問權(quán)限，存取控制等）是基于ip地址進(jìn)行的，這種非法的ip用戶會(huì)對(duì)應(yīng)用系統(tǒng)的安全造成了嚴(yán)重威脅。

關(guān)鍵詞：校園網(wǎng)局域網(wǎng)ip地址沖突

我校于2004年10月份建立了千兆主干、百兆到桌面的數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)，校園網(wǎng)絡(luò)用10ｍ光纖專線接入internet。wWw..CoM目前，我校校園網(wǎng)絡(luò)共有服務(wù)器四臺(tái)（主域服務(wù)器、web服務(wù)器、資料庫服務(wù)器、網(wǎng)絡(luò)辦公服務(wù)器）以及計(jì)算機(jī)終端近350臺(tái)。隨著網(wǎng)絡(luò)應(yīng)用大力推廣，網(wǎng)絡(luò)客戶急劇膨脹，由于靜態(tài)ip地址分配，ip地址沖突的麻煩相繼而來。ip地址沖突造成了很壞的影響，首先，網(wǎng)絡(luò)客戶不能正常工作，只要網(wǎng)絡(luò)上存在沖突的機(jī)器，只要電源打開，在客戶機(jī)上都會(huì)頻繁出現(xiàn)地址沖突的提示。如果網(wǎng)絡(luò)上某項(xiàng)應(yīng)用的安全策略（諸如訪問權(quán)限，存取控制等）是基于ip地址進(jìn)行的，這種非法的ip用戶會(huì)對(duì)應(yīng)用系統(tǒng)的安全造成了嚴(yán)重威脅。

在實(shí)際工作中，由于用戶因某種原因有改動(dòng)客戶端的ip地址和更換網(wǎng)絡(luò)適配器的可能性。這種改動(dòng)有時(shí)具有隨意性，尤其當(dāng)這種改動(dòng)不在網(wǎng)絡(luò)管理員的監(jiān)控之內(nèi)時(shí)，將直接影響網(wǎng)絡(luò)ip地址的管理、通信流量的計(jì)算等網(wǎng)絡(luò)資源環(huán)境的安全運(yùn)行。為了能高效率地管理好、利用好校園網(wǎng)絡(luò)，不斷地向同行們學(xué)習(xí)與探討，從中總結(jié)出了一些高效率的局域網(wǎng)ip地址沖突解決方法，希望能夠與大家進(jìn)行交流，更希望能夠得到同行們不惜的指教，從而提高我們的網(wǎng)絡(luò)管理水平，使校園網(wǎng)更好的為學(xué)校教育教學(xué)服務(wù)，促進(jìn)信息技術(shù)教育在基礎(chǔ)教育領(lǐng)域中發(fā)展。

為了有效地防止局域網(wǎng)ip地址沖突的發(fā)生，保證ip地址的一性，網(wǎng)絡(luò)管理員必須建立規(guī)范的ip地址分配表、ip地址和硬件地址（mac）登記表（見附表一），并且做到完備備案。

附表一：

序號(hào)使用者計(jì)算機(jī)名ip地址mac地址部門聯(lián)系電話1張三zhangsan192．168．0．200-eo-4c-6c-08-75語文組1398426…2李四lisi192．168．0．300-eo-4c-6c-08-76英語組1395426…．．．………………

在每個(gè)客戶端的計(jì)算機(jī)上做如下幾步操作：

設(shè)置好客戶端計(jì)算機(jī)ip配置相關(guān)信息（見圖一）。

圖一

設(shè)置好計(jì)算機(jī)名、工作組相關(guān)信息（見圖二）。

圖二

對(duì)網(wǎng)絡(luò)配置相關(guān)的三個(gè)動(dòng)態(tài)鏈接庫文件（netshell．．dll、netnetmall．dll、netcfgx．dll）反注冊(cè)。方法：開始──運(yùn)行──regsvr32/unetshell．dll（見圖三）。單擊下一步“確定”（見圖四），分別將以上三個(gè)動(dòng)態(tài)鏈接庫文件反注冊(cè)。

圖三

圖四

將regsvr32．exe更名、設(shè)備隱藏屬性并移動(dòng)到其他位置。此方法主要用于以后管理人員需要重新更改ip相關(guān)信息時(shí)，需要用此命令在使用/i反注冊(cè)時(shí)調(diào)用dllinstall（見圖五）。

圖五

這樣可以有效地防止有人竊取ip地址的僥幸行為，讓我們的校園網(wǎng)絡(luò)能夠高效率、高性能地運(yùn)作，讓校園網(wǎng)絡(luò)充分發(fā)揮出其在教育教學(xué)中的作用，提高我校的現(xiàn)代化教育教學(xué)管理水平。

參考文獻(xiàn)：

[1][美]manisubramanian著.王松周靖孟純城譯.