网络交换机怎么设置IP地址 网络交换机的详细配置方法

如果用户不按规定设置IP地址,IP地址冲突将不可避免。这种现象一旦频繁出现,不仅会影响上网效率,而且不利于局域网的稳定运行。为了提高局域网运行的稳定性,不能等IP地址冲突发生

本文最后更新时间:  2023-02-27 01:04:38

如果用户不按规定设置IP地址,IP地址冲突将不可避免。这种现象一旦频繁出现,不仅会影响上网效率,而且不利于局域网的稳定运行。

为了提高局域网运行的稳定性,不能等IP地址冲突发生了再想办法处理。而是要主动阻止互联网用户使用局域网内的其他IP地址,控制IP地址冲突的反复发生!

01

联网情况

举个例子:局域网大约有150个网络节点,均匀分布在六层。每个楼层的网络节点通过100M双绞线连接到普通二层交换机保护,每个普通二层交换机通过1000M光缆连接到QuidWay S9300系列路由交换机;为了保证网络访问的安全性,所有网络节点都通过Venus硬件防火墙与Internet网络互联。

目前单位局域网使用10.168.163.0网段的IP地址。此网段中使用的默认网关地址是10.168.163.1,子网掩码地址是255.255.255.0。由于这个网段最多可以有250多个IP地址,正常工作中实际使用的只有150多个地址。显然,足够大的地址间余量空完全可以满足日益增长的工作站数量需求。

但由于单位局域网采用的静态地址分配方式,每当工作站系统突然崩溃或遭受病毒攻击而无法正常启动时,在线用户都一意孤行,重新安装系统,随意修改在线地址。因此,局域网中频繁出现IP地址冲突,不仅严重影响他人的正常上网,也增加了网络管理员的维护工作量。

为了有效防止互联网用户随意更改IP地址,我们打算采用地址绑定的方法,将工作站的IP地址与相应网卡设备的物理地址绑定。但是这个办法还没正式实施,就遭到了同是网管的同事的反对。他认为这种方法可以治标不治本,因为互联网用户仍然可以通过修改网卡的物理地址来窃取他人的IP地址。显然,这不是最有效的解决方案。

02

应对计划

要彻底解决IP地址冲突,我们不仅需要将局域网中已分配的IP地址绑定到相应的网卡设备上,还需要将那些处于空空闲状态的IP地址进行绑定。因此,互联网用户既不能使用已连接工作站的IP地址,也不能使用局域网中空的空闲IP地址。所以局域网内的互联网用户只要任意更改IP地址,就无法正常访问。

但是这样配置之后,也带来了另一个麻烦,就是如果局域网内有新用户需要上网,不能自己选择IP地址,必须提前单独向网络管理员申请。网络管理员收到申请后,需要登录交换机后端管理系统,对空空闲地址进行编号,使在线用户能够正常连接局域网。

实践证明,这种方法不仅能有效避免IP地址冲突,还能有效防止网络病毒通过局域网非法传播,从而有效保证局域网的稳定运行!

通过以上配置,成功控制了局域网内的所有IP地址,任何私自更改IP地址的用户都将无法访问网络;虽然整个控制过程有点复杂,但是可以很好的控制网络的访问安全,防止未知工作站将网络病毒或木马带入局域网工作环境。

温馨提示:内容均由网友自行发布提供,仅用于学习交流,如有版权问题,请联系我们。