以下是小编给大家收集的如何检测网络中的重复IP地址?，本文共7篇，欢迎大家前来参阅。
篇1：如何检测网络中的重复IP地址?
重复IP地址可能会给网络管理员带来很多麻烦，如何检测出网络中的重复IP地址？如果网络中有路由器，还能检测到重复IP地址吗？答案是可以，通过一些方法比如发送ARP数据包到该IP地址，可以检测出重复IP地址。
首先，我们要知道哪些情况会导致IP地址冲突。一旦网络上的两台设备被分配相同的IP地址，就会发生IP地址冲突，它会导致其中一台甚至是两台设备都被禁用或失去连接。IP地址冲突通常是因为配置错误，比如网络管理员分配相同的静态IP地址、在DHCP范围（动态范围）内分配静态IP地址导致本地DHCP服务器自动分配相同地址、DHCP服务器中的错误，或者是在待机或休眠模式延长时间后，系统重新回到网络，重新分配IP地址，并在网络上使用，
那么，如何检测网络中是否有重复IP地址呢？社区成员Sudhanshu建议发送ARP数据包到该IP地址来检测重复IP地址。所有具有相同IP地址的机器都会恢复到MAC地址。如果你正在使用某个安全解决方案，他建议阻止这些MAC地址。如果你在使用工具来管理资产，你还可以使用它们来检测哪些用户具有重复IP.Sudhanshu表示，Nmap就是一个很实用的网络扫描工具，可以使用Nmap在本地子网进行ARP扫描。
另一社区成员BlankReg表示，如果使用的是思科路由器，你会发现当它连接到网络，或者当IP地址变化时，该路由器会为自己的IP地址发送ARP,这样能帮助检测重复IP地址。
根据微软支持网站的信息显示，所有微软TCP/IP协议在大多数情况下都可以检测重复IP地址。
篇2：如何查看电脑网络ip地址
有很多网友不知道怎么查看自己电脑的IP地址，在这里给大家分享几种简单的小技巧。
步骤
1、第一种：点击你的电脑桌面左下角的“开始”找到“运行”点击运行， 在出现的对话框里面输入“cmd” 点击确定然后就会出现一个黑色的命令行窗口，你会看到“>” 后面有一个光标在闪动，输入ipconfig然后按下回车键， 会出现一串数据，红色区域就是自己电脑的IP了。
是不是很简单呢。
2、第二种：打开我的电脑，找到控制面板，在控制面板中找到网络连接，选中本地连接，看到在左下方显示了本机IP了。
1.电脑如何查看ip地址
2.如何查看电脑上的ip地址
3.如何查看电脑ip地址
4.电脑上如何查看ip地址
5.如何查看本电脑ip地址
6.win10如何查看电脑的ip地址
7.怎么查看自己电脑的ip地址
8.苹果电脑怎么查看本机IP与MAC地址
9.windows查看ip地址快捷方法
10.本机ip地址怎么查看
篇3：企业中ip地址规划
基本功：企业中IP地址的规划
随着这些年网络的发展，越来越多的企业都组建了内部局域网，来实现自动化无纸办公等高效率、低成本的运营和管理，很多新成立的中小企业以及一些以前没有组网的老企业，现在也都纷纷组建企业局域网，企业中“无网不利”已经成为大势所趋。但是这些企业由于原来并没有网络管理和规划的经验，很多新上任的网管对IP地址的规划管理不够重视，以至于在以后需要扩展网络或增加服务时造成很多不便，而且随着时间的推移，没有结构化的编制对日常的维护管理也会逐渐增加难度。所以，本文将对IP地址的分配和管理等方面做一个介绍，让我们先来看看地址分配的几个基本规则。
规则一：体系化编址
体系化其实就是结构化、组织化，根据企业的具体需求和组织结构为原则对整个网络地址进行有条理的规划。一般这个规划的过程是由大局、整体着眼，然后逐级由大到小分割、划分的。这其实跟实际的物理地址分配原则是一样的，肯定是先划分省市、再细分割出县区、再细分出道路、再来是街巷，最后是门牌。从网络总体来说，体系化编制由于相邻或者具有相同服务性质的主机或办公群落都在IP地址上也是连续的，这样在各个区块的边界路由设备上便于进行有效的路由汇总，使整个网络的结构清晰，路由信息明确，也能减小路由器中的路由表。而每个区域的地址与其他的区域地址相对独立，也便于独立的灵活管理。
注：将多条子路由条目汇总成一条都包含其内的总路由条目，这就是路由汇总或叫路由归纳。路由器在检查计算路由时是比较消耗资源的，路由条目越多，路由表越长，则这个过程耗时越多，所以通过路由汇总减少路由表的长度，对提高路由器工作效率是很有帮助的。能不能进行有效的路由汇总、汇总的效率如何，都跟网络结构中IP地址网段的分布有密切关系。IP地址的部署越连续而有条理，则路由汇总越容易也越有效，所以我们在部署网络时应该重视体系化编址。在子网环境中，当网络地址是以2的指数形式的连续区块时，路由归纳是最有效的。
规则二：可持续扩展性
其实就是在初期规划时为将来的网络拓展考虑，眼光要放得长远一些，在将来很可能增大规模的区块中要留出较大的余地。IP地址最开始是按有类划分的，A、B、C各类标准网段都只能严格按照规定使用地址。但现在发展到了无类阶段，由于可以自由规划子网的大小和实际的主机数，所以使得地址资源分配的更加合理，无形中就增大了网络的可拓展性。虽然在网络初期的一段可能很长的时间里，未合理考虑余量的IP地址规划也能满足需要，但是当一个局部区域出现高增长，或者整体的网络规模不断增大，这时不合理的规划很可能必须重新部署局部甚至整体的IP地址，这在一个中、大型网络中就绝不是一个轻松的工作了。
在这里让我们对IP地址、掩码、子网等概念做个简述，以便于理解无类地址划分的意义。
IPv4－网际协议版本4（Internet Protocol Version 4）是现行的IP协议。其地址通常用以圆点分隔号的4个十进制数字表示，每一个数字对应于8个二进制的比特串，称为一个位组(octets)。如某一台主机的IP地址为：128.10.2.1写成二进制则为10000000.00001010.00000010.00000001。
网络地址分为5类:
1.A类地址:4个8位位组(octets)中第一个octet代表网络号,剩下的3个代表主机位.范围是0xxxxxxx,即0到127。
2.B类地址: 前2个octets代表网络号,剩下的2个代表主机位. 范围是10xxxxxx,即128到191。
3.C类地址: 前3个octets代表网络号,剩下的1个代表主机位. 范围是110xxxxx,即192到223。
4.D类地址:多播地址,范围是224到239。
5.E类地址:保留地址,实验用,范围是240到255。
一些特殊的IP地址:
1.IP地址127.0.0.1:本地回环(loopback)测试地址
2.广播地址:255.255.255.255
3.IP地址0.0.0.0:代表任何网络
4.网络号全为0:代表本网络或本网段
5.网络号全为1:代表所有的网络
6.主机位全为0:代表某个网段的任何主机地址
7.主机位全为1:代表该网段的所有主机
私有IP地址(private IP address):为了节约IP地址空间,并增加了安全性，保留了一些IP地址段作为私网IP，不会在公网上出现，
处于私有IP地址的网络称为内网或私网,与外部进行通信就必须通过网络地址翻译(NAT)。
一些私有地址的范围:
1.A类地址中:10.0.0.0到10.255.255.255.255
2.B类地址中:172.16.0.0到172.31.255.255
3.C类地址中:192.168.0.0到192.168.255.255
无类IP地址：首先要了解Subnet Masks（子网掩码），它用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,由1和0组成,长32位,全为1的位代表网络号。不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).A类IP地址的默认子网掩码为255.0.0.0（由于255相当于二进制的8位1，所以也缩写成“/8”，表示网络号占了8位）;B类的为255.255.0.0（/16）;C类的为255.255.255.0(/24)。
而无类的IP子网不使用默认子网掩码，而是可以自由划分网络位和主机位，完全打破了A、B、C这样的固定类别划分。如这样的地址：192.168.10.32/28，它的掩码是255.255.255.240，最后一位组是11110000，也就是只剩后4位为主机位，前面28位为网络位，由于192.x.x.x属于C类地址，默认24位掩码，也就说这里多用了4位作为网络位。使用这样子网掩码可以得到“2的x次方-2(x代表多占的掩码位，这里是4)”＝14个子网，这里减掉的2个为全0和全1的网段，每个子网包含“2的y次方-2(y代表主机位，这里也是4)”＝14台主机，这里减掉的2个是主机位全0和全1的地址。这样本来的一个C类子网被划分成了14个可用小子网（在某些情况下，初始的全0网段也是可用的，在Cisco路由器中使用IP SUBNET-ZERO命令之后,你就能使用全0网段，这样可以得到15个可用子网）。可以看到，当需要的每个子网中主机数比较少时，可以用这种办法节约IP资源，得到更多的子网。在实际使用中
无类IP地址：首先要了解Subnet Masks（子网掩码），它用于辨别IP地址中哪部分为网络地址,哪部分为主机地址,由1和0组成,长32位,全为1的位代表网络号。不是所有的网络都需要子网,因此就引入1个概念:默认子网掩码(default subnet mask).
A类IP地址的默认子网掩码为255.0.0.0（由于255相当于二进制的8位1，所以也缩写成“/8”，表示网络号占了8位）;B类的为255.255.0.0（/16）;C类的为255.255.255.0(/24)。
而无类的IP子网不使用默认子网掩码，而是可以自由划分网络位和主机位，完全打破了A、B、C这样的固定类别划分。如这样的地址：192.168.10.32/28，它的掩码是255.255.255.240，最后一位组是11110000，也就是只剩后4位为主机位，前面28位为网络位，由于192.x.x.x属于C类地址，默认24位掩码，也就说这里多用了4位作为网络位。
使用这样子网掩码可以得到“2的x次方-2(x代表多占的掩码位，这里是4)”＝14个子网，这里减掉的2个为全0和全1的网段，每个子网包含“2的y次方-2(y代表主机位，这里也是4)”＝14台主机，这里减掉的2个是主机位全0和全1的地址。
这样本来的一个C类子网被划分成了14个可用小子网（在某些情况下，初始的全0网段也是可用的，在Cisco路由器中使用IP SUBNET-ZERO命令之后,你就能使用全0网段，这样可以得到15个可用子网）。
可以看到，当需要的每个子网中主机数比较少时，可以用这种办法节约IP资源，得到更多的子网。在实际使用中，如你给一个点对点的连接中两端的设备分配IP地址，如果你严格按照有类别的子网划分去分配地址，那么你只能分一个C类子网给它，一个C类网包含254（即2的8次方－2）个可用地址，而你只使用2个，那么将浪费252个可用地址。
这时如果使用/30的掩码，则一个子网只包含2（即2的2次方－2）个有效地址，这样划分出来的其他子网地址还可利用。
超网(supernetting) ：超网是与子网类似的概念（也可以说是相对的概念），IP地址根据子网掩码被分为独立的网络地址和主机地址。但是，与子网把大网络分成若干小网络相反，它是把一些小网络组合成一个大网络--超网。可以说超网是一个地址聚合的概念，它和路由汇总有紧密的关系。关于路由汇总和超网的计算方法这里简略说明一下。如，一路由器的路由表中有如下几个条目：
目的IP地址 掩码 下一跳（或网关）
192.168.0.0 255.255.255.0 10.1.1.2
192.168.1.0 255.255.255.0 10.1.1.2
篇4：局域网中IP地址的设置
TCP/IP协议，即Transmission Control Protocol/ Internet Protocol传输控制协议/因特网协议，是目前最完美并广为接受的通信协议之一，它不仅应用于在广域网中实现不同类型的网络以及不同类型的芯片和操作系统的主机之间的相互通信，而且也广泛应用于各种类型的以太网中，Windows 95/98的对等网也好，Windows NT、Unix、Linux、NetWare的也罢，目前都广泛地支持该协议。如何为所有的设备各自分配一个IP地址既是一件技术含量很高的工作，下面我们分别以Windows 95/98对等网和Windows NT Server/Client网为例，介绍一下IP地址的分配与设置问题。
一、IP地址简介
网络上的每一台主机和进行网管的设备都应当至少有一个唯一的IP地址，以便于能够准确无误地寻找到某个特定的设备。IP地址是一个四字节（32位）的串，每个字节写成一个十进制数，字节间用点号（即句号）分隔开，如192.168.8.88。由于IP地址的每个部分都是1字节，所以其值必须在0至255之间（包含0和255）。IP地址包括两个部分，即网络部分和主机（或节点）部分。如何简单地将前两个字节规定为网络号，那么一方面任何网络上（即使是广域网）都不可能有216（65536）个以上的主机，而另一方面由于某些较小的网络节点数较少又会浪费地址空间。为了有效地利用有限的地址空间，IP地址被根据头几位划分为三“类”，即A类、B类和C类。
＊ A类 第一个字节从0到127，虽然只有127个网络号，但每个网络最多可容纳16000000个主机（连接的计算机），只可惜拥有这么多主机的网络几乎根本不存在。
＊ B类 第一字节从128到191，拥有16000个网络号，每个网络最多可容纳60000个主机。
＊ C类 第一字节从192到223，拥有2080800个网络号，每个网络最多可容纳254个主机。
例如，18.88.89.98是一个A类地址，其中18为网络号，88.89.98为主机号；128.188.189.198是一个B类地址，其中128.188为网络号，189.198为主机号；198.168.186.169是一个C类地址，其中198.168为网络号，186.169为主机号。
二、固定IP地址的设置
（一）分配的IP地址能够满足网络的需求
我们的IP地址空间一般都可以通过直接向当地的ISP（一般为当地的电信部门）提出申请而获得。当分配给您的IP地址从网络号到主机号都完全能够满足局域网的需求时，那您可实在是太幸运了，只要简单地为每台主机和可进行网管的设备分别指定一个IP地址即可，当然您应当建立一个必要的日志文件对IP地址的分配情况作一个记录，以便将来进行的查询。
1．Windows 95/98主机的IP地址设置
安装TCP/IP协议。在控制面板?网络?配置选项卡中单击“添加”按钮，从列表框中选中“协议”后再次单击“添加”按钮，然后在“厂商”列表框中选中“Microsoft“，在“网络协议”列表框中选中“TCP/IP”，单击“确定”按钮并根据提示插入Windows 98安装光盘即可完成。当然，您需要重新启动计算机以便使新的设置生效。
指定IP地址。在控制面板－>网络－>配置选项卡中选中与网卡绑定的TCP/IP协议（如图2），单击“属性”按钮，在IP地址选项卡中选中指定IP地址选项按钮，然后键入为该主机分配的IP地址和子网掩码（如图3）。若分配的是A类IP地址，则其子网掩码为255.0.0.0；若分配的是B类IP地址，则其子网掩码为255.255.0.0；若分配的是C类IP地址，则其子网掩码为255.255.255.0。应当注意的是，主机部分全部为0或255的IP地址不能使用，因为该值已经定义并保留为网络内部的广播地址。
2．Windows NT主机的IP地址设置
安装TCP/IP协议。在控制面板－>网络－>协议选项卡中单击添加按钮，然后再在网络协议列表框中选中TCP/IP协议后，单击确定按钮，根据提示插入Windows NT安装盘，待机器重新启动后协议添加完成。
指定IP地址。在控制面板－>网络－>协议选项卡的网络协议列表框中选中TCP/IP通讯协议，单击属性按钮。由于Windows NT可以安装两块网卡，因此应当在IP地址－>适配器下拉列表框中选定不同的网卡分别进行配置。选中指定IP地址选项按钮后，分别键入为其分配的IP地址和子网掩码（如图4）。默认网关指用以联接到其它网络的路由器的IP地址，但若以本机充当联接两个不同子网的路由器则可将其设为本机的地址。
3．网连设备的IP地址设置
以3om Super Stack II Switch 1100 Hub为例。
（1）建立与终端的连接。用一根随机赠送的九芯交叉电缆将计算机的串口与Hub 的Console端口连接起来，启动计算机，运行附件中的仿真终端程序（Hyper Terminal），建立新的连接，并在Connect Using下拉列有框中选择以串口连接（Direct to Com）的方式，然后在串中属性中将波特率（Bits per second）设置为9600，数据位(Data bits)设置为8，奇偶校验位(Parity)设置为无，停止位(Stop bits)设置为1位，流量控制(Flow control)设置为无（如图5）。
（2）登录。Hub接电，建立连接后，按回车键显示登录信息，输入缺省用户名及口令。
Login: security
Password: security
进入主菜单，显示信息如下：
（3）配置IP地址。在Select menu option行键入ip并回车，进入IP子菜单后，显示如下内容：
在Select menu option行键入interface并回车，显示如下内容：
在Select menu option (ip/interface)行输入命令define，然后根据提示分别键入其IP address（IP地址）、subnet mask（子网掩码）和default gateway（缺省网关），Enter SLIP address和Enter SLIP subnet mask二项内容可以忽略。配置完毕，系统将把已经配置好的信息重新显示一遍以进行确认。此时，键入q，可回到上一级菜单。
至此IP地址已配置完毕，可用Ping 或 Display来验证。
（二）分配的IP地址仅能满足对主机数量的需求
想必您也知道，由于上网一族的不断扩大，当今IP地址资源已经所剩无几了。因此，您所分得的一个C类的地址或许远不能满足您欲在局域网中再建立若干子网的需要，于是您不得不使用子网掩码（Subnet Mask）来一解燃眉之急。
子网掩码也以四个字节24 bit表示，默认子网掩码如表所示。其主要功能包括两个方面，一是用来区分IP地址的网络号和主机号，二是用来将某个类地址再划分为若干子网。
子网掩码中为1的部分定位网络号，为零的部分定位主机号。因此，当IP地址与子网掩码二者相与（and）时，非零部分即为网络号，为零部分即为主机号。如某设备的IP地址为168.186.89.88，其二制表示为10101000 10111010 01011001 01011000，由于其属于B类地址，故其子网掩码为255.255.0.0，其二进制表示为11111111 1111111 00000000 00000000二者相与的结果为10101000 10111010。
既然子网掩码中为1的部分可以定义为网络号，那么我们就可以通过修改子网掩码的方式，即将掩码中原本为0的最高位部分修改为1，从而使得本来应当属于主机号的部分改变成为网络号，进而达到划分子网的目的。例如，您得到了一个C类网络地址198.189.98，毫无疑问，所有的设备从198.189.98.0 － 198.189.98.254都将处于同一个网络之中，但您需要将自己的网络划分为5个子网以便于管理当如之何？很简单，我们可以将255.255.255.0中第四个字节中的前三位再拿出来充当子网掩码，即将原第四字节由00000000修改为11100000，由于11100000的十进制值为224，所以应当将子网掩码设置为255.255.255.224。这三位共有000、001、010、011、100、101、110、111等八种不同的组合方式，除去000和111作为保留地址不能够使用外，尚有六种组合可资建立子网。各子网的前三个字节当然仍然是198.189.98，所以各子网提供的IP地址范围为：
由此可见，子网掩码的位数越多，所取得子网的数量也就越多，但每个子网中所容纳的主机数也就越少，同时损失的IP资源也就越多，这是因为每个子网都会保留全0或全1的两个地址作为广播地址使用。
（三）网络及主机数量均不能满足需要
随着IP地址资源的日趋枯竭，可供分配的IP地址越来越少，往往一个拥有几百台计算机规模的网络只能得到区区几个IP地址，真的是让人愁眉不展。对于这种情况，只能采取代理服务器的方式，实行内部网址与公用网址的相互转换而实现。IANA（Internet Assigned Numbers Authority）将下列地址保留作为私人IP地址空间，专门用于企业内部局域网的使用。它们分别是：
您可以根据自己的需要（依网络主机和设备的数量而定）选用适当的地址类，在企业内部，您完全可以放心大胆地将该地址当作公用IP地址一样地使用和配置。通过代理服务器，一方面，当局域网内部的主机访问Internet时，代理服务器接受来自该私用地址的请求，从公用Internet上获取所请求的信息，并返回给原始用户，或者干脆直接将来自内部的私用IP地址转换为公用的IP地址以实现与Internet主机间的通信，从而使内部网络内的所有主机都具有通过代理服务器访问Internet的能力。当然，如果您需要，也可以对某些主机的访问能力进行必要的限制。另一方面，外部的主机也可以通过代理服务器访问您指定的允许外界访问的主机，从而实现内外部主机的双向通讯。 三、动态IP地址的设置
动态IP地址，顾名思义就是设备所取得的IP地址是非固定的，是可以动态分配和取得的。使用动态IP地址的原因主要有两个：一是可以用较少的IP地址构建较大的网络。如果与连入网络的主机和其它设备相比，所分得的公用IP地址略少一些，如果为每个设备都分配一个固定的IP地址，则显然部分计算机将不能接入网络。考虑到并非所有的计算机都在同一时间内运行并与网络连接，所以，如果将IP进行动态分配，即计算机连入网络时自动取得，断开与网络的连接时自动收回，即可满足网络对IP地址的需求。二是可以增加网络内计算机的可移动性。当某台主机从一个子网移动到另一个子网时，由于IP地址中网络号的不同，从而导致该计算机与其它主机间无法进行通信，解决该类问题最简单的方式就是为移动的主机在新子网中重新指定一个IP地址。但是，如果我们采用动态IP地址，就会减少这种网络管理的复杂性。
Windows NT使用DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）来解决动态IP地址的分配问题。使用DHCP时，整个网络中必须至少有一台运行Windows NT主机安装有DHCP软件，充当DHCP服务器，而其它所有欲使用DHCP功能的工作站也必须具有支持DHCP的功能。这样，当DHCP工作站启动时，它就会自动与DHCP服务器通信，并由DHCP服务器为其提供一个IP地址。当然，这个地址只是临时的，当租约期满，这个地址就会还给DHCP服务器，并将其提供给其他的DHCP工作站使用。如果原DHCP工作站仍需要IP地址，可以再向DHCP服务器租用另一个IP地址。
（一）DHCP服务器的设置
打开控制面板－>网络－>服务选项卡，单击添加按钮，在网络服务列表框（如图6）中选中“Microsoft DHCP服务器”，单击确定按钮，根据提示放入NT光盘完成文件复制，单击关闭按钮，然后重新启动计算机。
打开管理工具－>DHCP管理器，选择本地主机DHCP服务器。打开菜单作用域－>创建，弹出创建领域对话框，分别键入起始和结束地址以及子网掩码。若欲保留某段地址为特定主机或设备使用，可在排除范围中进行设定。租用期限建议选择为限制时间方式，并根据需要规定租用的期限。确定后，在本地计算机下多了一个新的IP地址范围，黄色的灯泡表示该IP地址范围已经启用（如图7）。
若欲保留某些IP地址给某些特定设备（如DHCP服务器、WWW服务器、E－mail服务器、FTP服务器、Router、Switch Hub等），可使用保留客户设置。打开管理工具－>DHCP服务器，双击打开本地计算机，选中IP地址范围。打开菜单作用域－>添加保留位置，在唯一标识符中键入该主机网卡或设备的ID号，在IP地址中键入欲为其保留的IP地址，并在客户名中为该设备起一个简单易记的名字。若欲继续为其它设备指定IP地址，可单击添加按钮，否则，即可关闭退出。添加完成后，可以利用菜单作用域－>活动租用命令进行检查，也可在此利用属性作相应的修改。
注意：DHCP服务器应当使用固定的IP地址。
（二）Windows 95/98 DHCP工作站的设置
应当首先确认该工作站已经安装了TCP/IP协议。打开控制面板－>网络－>与网卡绑定的TCP/IP－>属性－>IP地址选项卡，选中自动获得一个IP地址即可。
篇5：在校园网中管理ip地址
在校园网中管理ip地址
上饶县中学 林俊【摘要】 局域网的一大特点就是拥有一定数量的终端用户。作为省属重点中学，本人所在学校局域网的终端用户有600多个，为了区分各类不同用户，我们采用的是终端固定IP设置的方法。和其他许多学校的网管一样，我们也一直被终端用户私改IP地址造成的网络冲突问题困扰着。
【关键词】 防火墙 ip地址 mac地址arp协议 端口 绑定
引言
本人采用了基于防火墙的IP地址与MAC地址绑定+基于交换机的MAC地址与端口绑定的二级管理方法，双管齐下，较好地解决了这个问题。现将实现方法阐述如下：
一、 基于防火墙的IP地址与MAC地址绑定
1.1、根据用户的类别统一命名计算机，并给定IP地址。这样一看机器名，就知道是哪个部门哪台机器，便于管理。比如语文组1号机器，我们就将其命名为“yuwen01”。
同时，统一规划分配IP地址给每台终端机器，并建立IP地址分配登记表。
江西省上饶县中学局域网ip地址管理登记表
序号 机器名 Ip地址 Mac地址 备注
01 Yuwen01 172.21.3.1 00-90-f5-d6-16-04
…… …… …… ……
…… …… …… ……
1.2、统计每个终端机器网卡的MAC地址，建立IP地址与MAC地址对应表
我们知道，在MS-DOS方式下键入命令“Winipcfg”就可以获得本机IP地址和MAC地址(Windows 98系统下)；在win系统下，在“开始”菜单中的“运行”中键入“cmd”命令，然后键入命令“Ipconfig-all”也可以获得本机IP地址和MAC地址（如图1-1）。我们可以将此方法公布一下，然后要求相关用户将本机MAC地址抄录上报到网管中心，再进行登记汇总。也可在设定机器名和IP地址时一并统计好。
1.3、将IP地址与MAC地址绑定
这要根据局域网接入互联网的方式不同而采用不同的办法。如果是采用代理服务器接入互联网，那就使用命令：
ARP -s IP地址 MAC地址
例：ARP -s 172.21.3.1-00-90-f5-d6-16-04
1.3.1、关于ARP协议
我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的。我们以主机A（172.21.3.1）向主机B（192.168.1.1）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“172.21.3.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“172.21.3.2的MAC地址是00-aa-00-62-c6-09”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
1.3.2、如何查看ARP缓存表
ARP缓存表是可以查看的，也可以添加和修改。在命令提示符下，输入“arp -a”就可以查看ARP缓存表中的内容了，如附图所示。
用“arp -d”命令可以删除ARP表中某一行的内容；用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应。
这样，就将静态IP地址172.21.3.1与网卡地址为00-90-f5-d6-16-04的计算机绑定在一起了，即使别人盗用您的IP地址172.21.3.1也无法通过代理服务器上网。
如果是通过路由器直接接入互联网，最好通过硬件防火墙来实现IP与MAC地址的绑定。此方法根据不同的防火墙具体设置，这里就不一一说明。
到这里似乎可以大功告成了，但事情并不像我们想象的那么简单。花了相当多的精力构筑起来的防线不到一个月就又冲突依旧了。原来，有的终端用户通过修改注册表、下载专用小工具等方法，没费多少力气就更改了本机的MAC地址，甚至于将本机的MAC地址和IP地址改得和主服务器一模一样，搞得局域网内又鸡犬不宁了。
二、 基于交换机的MAC地址与端口绑定
2.1.1、什么是mac地址
在日常的计算机使用过程中，大家都知道IP地址只要规划合理，你可以任意更改IP地址。修改的方法也是比较简单的，只要在对应网卡的TCP/IP协议上双击一下然后修改参数就行了。MAC地址与IP地址有相同和相似的地方，具体是在OSI（Open System Interconnection，开放系统互连）7层网络协议参考模型中（如图），第二层为数据链路层（Data Link）。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的`，而MAC地址则是48位的。MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。
2.1.2 MAC地址的作用
无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP（Address Resolution Protocol：地址解析协议）负责将IP地址映射到MAC地址上来完成的。。数据包在传送过程中会不断询问相邻节点的MAC地址，这个过程就好比是人类社会的口信传送过程。
2.1.3 MAC地址的应用
我们为了防止IP地址被盗用，就通过简单的交换机端口绑定（端口的MAC表使用静态表项），可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用，如果是三层设备还可以提供：交换机端口/IP/MAC 三者的绑定，防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配置的。
2.2、为了进一步解决这个问题，本人又想到了基于交换机的MAC地址与端口绑定。这样一来，终端用户如果擅自改动本机网卡的MAC地址，该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现，自然也就不会对局域网造成干扰了。
以avaya P5500 R 交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令
（config）arp ip address mac address
以AVAYA P5500 R 交换机为例，登录进入交换机，也可以以web方式进入配置模式。具体如图所示
这样按 “Make Static”命令将每个端口与相应的计算机MAC地址绑定，保存并退出。其他品牌的交换机只要是可以网管的，大多可以仿此操作。
那么通过这些设置，可以将局域网中的ip地址和mac地址互相绑定，任何人在终端上任意更改ip地址，都不能使其登陆互连网，这样就便于网络管理员更好的维护整个网络的正常、安全的运行。
参考文献：
中国电脑教育报 王伟光 《局域网管理》
北京邮电大学出版社 宏科 苏伟 武勇《络处理器原理与技术》
清华大学出版社 潘爱民 《计算机网络 （第四版）中文版》
篇6：教你认清网络特殊用途IP地址
因特网是全球范围内的计算机联为一体而构成的通信网络的总称，在因特网上两台计算机间通信时，在他们所传送的数据包里都会包含某些附加信息，这些信息就像我们通过使用的电话号码一样，因特网上的每一台电脑都有一个自己的“电话号码”用来标示自己，这个“电话号码”就是网络IP地址，每个IP地址是由32位二进制数组而，而且在互联网的范围内该地址是唯一的，为了方便管理员布置内网，而预留下了一些特殊的IP地址，下面就让我们来看一下这些IP地址是做什么用的呢?有什么作用呢?
一、127.0.0.1
127是一个保留地址，该地址是指电脑本身，主要作用是预留下作为测试使用，用于网络软件测试以及本地机进程间通信。在Windows系统下，该地址还有一个别名叫 “localhost”，无论是哪个程序，一旦使用该地址发送数据，协议软件会立即返回，不进行任何网络传输，除非出错，包含该网络号的分组是不能够出现在任何网络上的。
二、10.*.*.*，172.16.*.*DD172.31.*.*，192.168.*.*
上面三个网段是私有地址，可以用于自己组网使用，这些地址主要用于企业内部网络中，但不能够在Internet网上使用，Internet网没有这些地址的路由，而使用这三个网段的计算机要上网必须要通过地址翻译(NAT)，将私有地址翻译成公用合法的IP地址。一些带宽路由器或是其它的网络设备，往往使用192.168.1.1作为缺省的地址，由于私有个人网络不会与外部互连，所以可以使用随意的IP地址，保留这三个网段的IP 地址使其使用，是为了避免以后接入公网时引起地址混乱。
三、0.0.0.0
严格意义上来说，0.0.0.0已经不是真正意义上的ip地址了，
它表示的是这样一个集合，所有不清楚的主机和目的网络。这里的不清楚是指在本机的路由表里没有特定条目指明如何到达。对本机来说，它就是一个收容所，所有不认识的三无人员，一律送进去。如果你在网络设置中设置了缺省网关，那么windows系统就会自动产生一个目的地址为0.0.0.0的缺省路由。
四、255.255.255.255
受限制的广播地址，对本机来说，这个地址指本网段内(同一个广播域)的所有主机，该地址用于主机配置过程中IP数据包的目的地址，这时主机可能还不知道它所在网络的网络掩码，甚至连它的IP地址也还不知道。在任何情况下，路由器都会禁止转发目的地址为受限的广播地址的数据包，这样的数据包仅会出现在本地网络中。
五、224.0.0.0―239.255.255.255
这是一组组播地址，需要注意它与广播地址的区别，其中224.0.0.1特指所有的主机，224.0.0.2特指所有的路由器，224.0.0.5指所有的OSPF路由器地址，224.0.0.13指PIMV2路由器的地址。另外从224.0.0.0DD224.0.0.255只能用于局域网中路由器是不会转发的，239.0.0.0DD239.255.255.255是私有地址(与192.168. *.*功能一样)，224.0.1.0―238.255.255.255可以用于Internet上。如果你的主机开启了IRDp(Internet路由发现协议，使用组播功能)功能，那么你的主机路由表中应该会有这样的一条路由。
六、169.254.*.*
如果你的主机使用了DHCP功能自动获得一个ip地址，那么当你的DHCP服务器发生故障或响应时间太长而超出系统规定的一个时间，windows系统会为你分配这样一个地址。如果你发现你的主机ip地址是个诸如此类的地址，很不幸，十有八九是你的网络不能正常运行了。
篇7：网络管理：IP地址分配和设置方法
众所周知，在电话通讯中，电话用户是靠电话号码来识别的，同样，在网络中为了区别不同的计算机，也需要给计算机指定一个号码，这个号码就是“IP地址”。
什么是IP地址
所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit地址。
按照TCP/IP（Transport Control Protocol/Internet Protocol，传输控制协议/Internet协议）协议规定，IP地址用二进制来表示，每个IP地址长32bit，比特换算成字节，就是4个字节。例如一个采用二进制形式的IP地址是“00001010000000000000000000000001”，这么长的地址，人们处理起来也太费劲了。为了方便人们的使用，IP地址经常被写成十进制的形式，中间使用符号“.”分开不同的字节。于是，上面的IP地址可以表示为“10.0.0.1”。IP地址 的这种表示法叫做“点分十进制表示法”，这显然比1和0容易记忆得多。
有人会以为，一台计算机只能有一个IP地址，这种观点是错误的。我们可以指定一台计算机具有多个IP地址，因此在访问互联网时，不要以为一个IP地址就是一台计算机；另外，通过特定的技术，也可以使多台服务器共用一个IP地址，这些服务器在用户看起来就像一台主机似的。
如何分配IP地址
TCP/IP协议需要针对不同的网络进行不同的设置，且每个节点一般需要一个“IP地址”、一个“子网掩码”、一个“默认网关”。不过，可以通过动态主机配置协议（DHCP），给客户端自动分配一个IP地址，避免了出错，也简化了TCP/IP协议的设置。
那么，局域网怎么分配IP地址呢？互联网上的IP地址统一由一个叫“IANA”（Internet Assigned Numbers Authority，互联网网络号分配机构）的组织来管理，
附表：局域网使用的ip地址范围
由于分配不合理以及IPv4协议本身存在的局限，现在互联网的IP地址资源越来越紧张，为了解决这一问题，IANA将A、B、C类IP地址的一部分保留下来，留作局域网使用的IP地址空间，保留IP的范围如附表所示。
保留的IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留IP地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保留IP地址产生的数据隔离在局域网内部。
在局域网内计算机数量少于254台的情况下，一般在C类IP地址段里选择IP地址范围就可以了，如从“192.168.1.1”到“192.168.1. 254”。
如何设置IP地址
那么如何来设置IP地址呢？以Windows 2000 Server为例，在桌面的“网上邻居”上右击，在弹出的菜单中点击“属性”，出现“网络和拨号连接”窗口，在“本地连接”上右击，在弹出的菜单中点击“属性”，出现“本地连接属性”窗口（请见附图），双击“Internet协议（TCP/IP）”，出现“Internet协议（TCP/IP）属性”窗口，在“使用下面的IP地址”中输入IP地址，此处我们输入“192.168.12.145”，子网掩码是“255.255.255.0”。
文档为doc格式
