随着網絡的廣泛應用，使網絡規模不斷擴大(dà)，相應的IP地址分(fēn)配也在不斷增多，IP地址沖突現象與日俱增，在一(yī)定程度上影響了網絡的正常運行。維護網絡穩定、高效運行，解決IP地址沖突問題，已成爲網絡管理中(zhōng)的重要任務之一(yī)，發生(shēng)IP沖突的原因是什麽呢？如何解決IP沖突的問題呢？

一(yī)、個人IP地址沖突解決方案

1、如果您使用的計算機的操作系統是：windows（windows7或window10都行）。

這裏面需要用到命信令：

ipconfig /release 釋放(fàng)IP地址。

然後還需要ipconfig /renew在重新獲取一(yī)下(xià)。

我(wǒ)(wǒ)們來看下(xià)它們的如何解決：

可以點擊左下(xià)角“開(kāi)始”→“運行”，鍵入：ipconfig /release，點擊“确定”，把ip地址釋放(fàng)出來。

這時網絡會斷開(kāi)，因爲ip地址已釋放(fàng)出來了。

再次點擊“開(kāi)始”→“運行”，鍵入：ipconfig /renew，點擊“确定”，重新獲取ip地址，即可解決IP地址沖突。


這時網絡會重新連接，但ip地址已經與原來不一(yī)樣了，重新分(fēn)配到了可用的ip地址連接網絡了。

二、局域網IP地址沖突解決方案

方案一(yī)、逐一(yī)排查

這是最原始的方法，就是發生(shēng)IP地址沖突時，在局域網内，挨着每台計算機查看，找到與其沖突的計算機後修改IP地址就可以了。不過這樣比較耗時間，也不适合在大(dà)型局域網中(zhōng)使用，隻适合在很小(xiǎo)的網絡環境中(zhōng)采用。

方案二、MAC地址綁定

1、檢查本地計算機的MAC并綁定：通過在本地計算機系統中(zhōng)運行Winipcfg/all，即可測知(zhī)網卡的MAC地址。

那麽如何綁定ip地址與mac物(wù)理地址呢？

首先輸入cmd進入命令配置符，然後輸入命令ipconfig/all，查看本機ip及mac地址情況。

輸入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13“，即可綁定。

緊接着輸入命令arp -a查詢綁定是否成功。

很明顯，默認網關地址10.168.1.143就被成功綁定36-F3-9A-2B-9E-13， MAC地址上了，其他工(gōng)作站日後上網時如果搶用10.168.1.143地址時，就會出現無法上網的故障現象，如此一(yī)來整個局域網的運行穩定性就能得到保證了。

方案三：端口隔離(lí)

對于所遇到的IP地址沖突，還可以利用交換機的端口把不同的部門隔離(lí)開(kāi)來解決，這是因爲利用交換機可以對不同的區域實行不同的管理，經過分(fēn)割的網段之間互不幹擾，可以在 一(yī)定程度上解決IP地址沖突的問題與數據的問題。

對于隻有一(yī)個VLAN的網絡，端口隔離(lí)還是有必要的。

我(wǒ)(wǒ)們來看個例子：

例如

一(yī)般情況下(xià)某個分(fēn)公司都隻能有一(yī)個vlan。在同一(yī)個VLAN下(xià)，在不阻礙所有部門跟總部機房服務器數據交換的情況下(xià)，實現分(fēn)公司内業務部門A和業務部門B之間的數據屏蔽，但是爲了保證訂單準确下(xià)達至生(shēng)産部門，所以部門A和部門B又(yòu)可以與生(shēng)産部數據通信。
網絡拓撲圖

 

1、設置三個部門的IP地址：業務部A的IP地址：

92.168.10.2 255.255.255.0

業務部B的IP地址：

192.168.10.3 255.255.255.0

生(shēng)産部的IP地址：

192.168.10.4 255.255.255.0

2、三層交換機配置（以華爲交換機爲例）

<Huawei>system 配置

[Huawei]sysname S5700

[S5700]vlan 10

[S5700-vlan10]quit

[S5700]int vlanif 10

[S5700-Vlanif10]ip address 192.168.10.1/24 //配置網關

[S5700-Vlanif10]quit

[S5700]int g0/0/1 //進入端口g0/0/1

[S5700-GigabitEthernet0/0/1]port link-type access //配置端口模式

[S5700-GigabitEthernet0/0/1]port default vlan 10 //加入vlan10

[S5700-GigabitEthernet0/0/1]port-isolate enable //加入端口隔離(lí)組1，且隔離(lí)模式爲二層隔離(lí)三層互通。

[S5700-GigabitEthernet0/0/1]quit

[S5700]int g0/0/2 //進入端口g0/0/2

[S5700-GigabitEthernet0/0/2]port link-type access

[S5700-GigabitEthernet0/0/2]port default vlan 10

[S5700-GigabitEthernet0/0/2]port-isolate enable //缺省加入端口隔離(lí)組1，且隔離(lí)模式爲二層隔離(lí)三層互通。

[S5700-GigabitEthernet0/0/2]quit

[S5700]int g0/0/3 //進入端口 g0/0/3

[S5700-GigabitEthernet0/0/3]port link-type access

[S5700-GigabitEthernet0/0/3]port default vlan 10

[S5700-GigabitEthernet0/0/1]quit

方案四：劃分(fēn)vlan

雖然可以用交換機來實現網段隔離(lí)，從而在一(yī)定程度上避免IP地址沖突的發生(shēng)，但它仍不能防止由于同一(yī)個端口下(xià)的網段内用戶配置錯誤而引起的IP地址沖突。更好的解決方法就是，利用交換機來劃分(fēn)VLAN，再利用MAC地址綁定的方法來綜合處理。

 

劃分(fēn)vlan的方法我(wǒ)(wǒ)們前面文章提到過了，大(dà)家可以去(qù)看下(xià)。

總結：

如果需要避免局域網ip地址沖突，最好是ip地址綁定計算機MAC地址，統一(yī)安排IP地址。計算機用戶不能自行更改IP地址，如更改IP地址則不能上網，新增加用戶需要在管理員(yuán)那裏獲取已分(fēn)配好的ip地址，這樣大(dà)部分(fēn)ip沖突的問題都可以避免。