重复 IP 地址预防?

网络工程 路由器 ipv4 ip IP地址
2021-07-27 22:24:14

昨天笔记本电脑的网络崩溃了,因为计算机的IP地址与路由器的IP地址相同。网络中的计算机正在访问笔记本电脑而不是路由器。

有没有办法防止这种情况发生?

我们目前有一个 D-Link DFL860。

2个回答

在普通以太网上,没有什么可以阻止网络上的设备相互干扰。如果使用得当,DHCP 等工具可以帮助防止意外冲突,但恶意或配置错误的主机仍然会导致问题。

一些常见的事情:

  • 地址冲突(两个或多个 MAC 地址声称在 ARP 或 ND 中具有相同的 IP 地址)
  • ARP 或 ND 欺骗(有人故意冒充别人)
  • 流氓 RA(不应该发送 IPv6 路由器广告的人)
  • 流氓 DHCPv4 或 DHCPv6 服务器(不应该存在的 DHCP 服务器)

由于以太网是一种广播媒体,除非采取特殊措施,否则每个人都可以广播他们想要的任何内容。对于此类特殊操作,您需要可以执行它们的设备。这意味着您需要企业级以太网交换机、无线接入点等。它们可以采取的措施是例如过滤掉不需要的 RA 和 DHCP 数据包,确保系统仅发送具有 DHCP 分配的源地址的数据包(这需要交换机上的 DHCP 侦听)以及针对 ARP 和 ND 劫持的保护。

此类安全功能仅在专业设备上可用,因此不要指望消费者或中小企业设备或低预算企业设备上有这些功能。

您可以登录路由器 Web 界面并根据 MA​​C 地址设置静态 DHCP 分配 请按照以下程序针对您的路由器型号进行操作:

1. Go to: System > DHCP > DHCP Servers > DHCPServer1 > Static Hosts > Add > Static Host Entry
2. Now enter:
• Host:192.168.1.1 (enter the host IP address here)
• MAC: 00-01-02-03-04-05 (enter the host MAC address here)
3. Click OK

现在您的主机每次启动时都会收到相同的 IP 地址。要在 Windows 上获取主机 IP 和 MAC 地址,请打开 cmd windows 键入ipconfig /all并检查网络接口IPv4 地址物理地址