【作品撮要】每当遇到网络野病毒或者零碎瓦解景象时，上网用户都能够要重装零碎，并修正IP地点，假如用户没有依照安装IP地点的话，IP地点摩擦景象就没有可防止，一旦这种景象屡次发作，岂但会反应上网用户的接力频率，并且也有利于广域网网络的稳固运转。每当遇到网络野病毒或者零碎瓦解景象时，上网用户都能够要重装零碎，并修正IP地点，假如用户没有依照安装IP地点的话，IP地点摩擦景象就没有可防止，一旦这种景象屡次发作，岂但会反应上网用户的接力频率，并且也有利于广域网网络的稳固运转。为了进步广域网运转稳固性，咱们没有能等IP地点摩擦毛病发作时，才想方法去应答，而该当自动反击，让上网用户无奈抢用广域网中的其余IP地点;为此，白文就从实战立场起程，经过拙劣安装交流机，来掌握IP地点摩擦毛病重复涌现!
连网状况
作者所正在的广域网大概有150个网络节点，该署网络节点均匀散布正在六个楼层，每一度楼层中的网络节点都经过100M双绞线与一般二层交流机联接，而每一度一般二层交流机又经过1000M光纤锚缆联接到QuidWay S8500系列由交流机上;为了网络拜访保险，一切网络节点都经过金星星斗软件风火墙与Internet网络互联息息相通。眼前，部门广域网运用的是 10.168.163.0网段的IP地点，该网段中运用的默许网关地点为10.168.163.1，子网掩码地点为255.255.255.0;因为该网段至多能占有250多个IP地点，正在平常任务中实践只用到150多个地点，明显剩余大的地点时间余量彻底能够满意任务站单位一直增多的需要。
但因为部门广域网采纳了动态地点调配办法，每当任务站零碎发作骤然瓦解或者野病毒没有能畸形发动时，上网用户都随波逐流，随便从新装置零碎、修正上网地点，后果广域网中屡次涌现IP地点摩擦景象，这岂但重大反应了别人的畸形上网拜访，并且也加长了网络治理员的任务量。为了无效防止上网用户恣意改变IP地点，作者计划采纳地点绑定的办法，将任务站的IP地点与对于应网卡设施的情理地点绑定正在一同;但是这种办法还没有正式施行，就受到了同为网络治理员共事的拥护，他以为这种方标没有治标，由于上网用户依然能够采纳修正网卡情理地点的办法，来夺取别人的IP地点，很明显这种没有是最无效的处理方法。
应答计划
通过上网查阅有关材料以及深化综合以后，作者和此外一位网络治理员决议正在中心交流机上对于一般任务站的IP地点和网卡情理地点停止绑定操作，可是容易地停止绑定操作，也没有能处理上网用户随便安装IP地点的景象，由于这个IP地点一旦被安装绑定后，固然上网用户没有能接续抢用某个IP地点，然而他依然能够抢用广域网中在于闲暇的IP地点，那样一来IP地点摩擦景象依然能够会发作，这也是很多网络治理员百思没有得其解的成绩：正在中心交流机中将一切任务站运用的IP地点绑定到对于应网卡设施上后，依然无奈无效防止地点摩擦毛病。
要想完全处理IP地点摩擦毛病，咱们岂但需求将广域网中已调配进来的IP地点绑定到对于应网卡设施上，并且还需求对于那些在于闲暇形态的IP地点停止绑定，那样一来上网用户既没有能运用曾经组网任务站的IP地点，又没有能运用广域网中闲暇的IP地点，因而只需广域网中的上网用户随便改变IP地点的话，他就没有能畸形接入到广域网网络中。没有过那样配置后，也带来了此外一度费事，那就是假如广域网中有新的用户需求上网拜访时，就没有能由本人作主任选IP地点，而必需事前向网络治理员共同请求上网，网络治理员接遭到请求后需求登录进入交流机后盾治理零碎对于闲暇地点停止放号，上网用户能力畸形联接到广域网中。理论证实，这种办法岂但能够无效防止IP地点摩擦毛病发作，并且还能无效地预防网络野病毒经过广域网合法，从而能够无效地保证广域网的稳固运转!
施行进程
按照上述实践综合，作者计划先将广域网中默许网关地点10.168.163.1绑定到对于应的情理地点上，那样能够无效掌握广域网中ARP野病毒的迸发;以后再想方法对于曾经上网任务站的IP地点施行绑定操作，最初将那些在于闲暇形态的IP地点集合绑定到一度虚构的网卡情理地点上，如此一来就能完成一石二鸟的成效了。
正在绑定网关地点时，作者先是以零碎治理员身份登录进入QuidWay S8500系列由交流机后盾治理零碎，正在该零碎的通知行形态执字符串通知“system”，将零碎切换到交流配置大局形态;上面正在该大局配置形态下，输出字符串通知“arp 10.168.163.1 0215.9cae.1156 arpa”，单击回车键后，默许网关地点10.168.163.1就被顺利绑定到0215.9cae.1156MAC地点上了，其余任务站日后上网时假如抢用10.168.163.1地点时，就会涌现无奈上网的毛病景象，如此一来整个广域网的运转稳固性就能失去了。
为了预防用户抢用其余IP地点，咱们需求把曾经上网的150个内外网络节点地点绑定兴起;因为待绑定的地点单位比拟多，纯粹依托细工办法获取每台任务站的网卡情理地点和IP地点，任务量将会非常硕大，为此作者正在交流机后盾零碎的大局配置形态下，施行“display arp”字符串通知，以后将显现进去的交流机ARP表中的形式复制正片到外地纪事本编者窗口中，经过容易的编者修正后，再将修正后的ARP表形式复制粘贴到交流机ARP表中，那样一来就能快捷实现已上网任务站地点的绑定使命。
关于剩下100个内外的闲暇IP地点，咱们能够采纳细工办法顺次将每一度闲暇的IP地点绑定到虚构的MAC地点上，相似要将 10.168.163.156地点绑定到071e.33ea.8975上时，咱们能够正在交流机后盾零碎的大局配置形态下，施行字符串通知“arp 10.168.163.156 071e.33ea.8975 arpa”，以后咱们再按异样的办法将其余闲暇IP地点绑定到虚构MAC地点071e.33ea.8975上。
实现的地点绑定使命后，任何用户都没有能随便更改IP地点;假使这时有新的用户需求运用闲暇的10.168.163.156地点上网拜访时，网络治理员能够依照上面的操作方法，将10.168.163.156地点从绑定地点列表中进去：
率先正在QuidWay S8500系列由交流机后盾治理零碎施行“system”通知，将零碎形态切换到大局配置形态，正在该形态下输出字符串通知“display arp”，单击回车键后，从其后涌现的ARP列表中审查一下10.168.163.156地点能否在于闲暇形态，要是指标IP地点在于闲暇形态，咱们就能接续施行上面的方法了：
其次输出字符串通知“no arp 10.168.163.156 071e.33ea.8975 arpa”，单击回车键后，指标IP地点10.168.163.156就从地点绑定列表中进去了;
上面将10.168.163.156地点通知给需求上网的用户，让他将该IP地点安装到对于应任务站零碎中，如此一来新增用户就能成功地接入到部门广域网网络中了;
以后正在中心交流机的后盾治理零碎，接续施行字符串通知“display arp in 10.168.163.156”，从其后前往的后果界面中咱们能够检查失去对于应10.168.163.156地点的网卡情理地点为00bb.ebc3.c6d0;
失去该MAC地点后，咱们能够接续施行字符串通知“arp 10.168.163.156 00bb.ebc3.c6d0 arpa”，那样一来新上网用户的IP地点与网卡情理地点就被顺利绑定正在一同了;最初顺次施行字符串通知“quit”、“save”，将上述配置操作销毁到交流机零碎中，终了交流机配置使命。
最初序言
经过的配置，广域网中的一切IP地点都被顺利掌握兴起，任何用户私下改变IP地点，都将没有能接入网络;整个掌握进程固然有点简单，然而能够很好地掌握网络的接入保险，防止没有明的任务站将网络野病毒或者毽子顺序带入到广域网任务中。千万，的掌握计划还没有能十拿九稳，再有一种状况会引发地点摩擦景象发作，那就法用户夺取了交流机ARP列表中的形式，他只需同声修正本人任务站的网卡情理地点以及IP地点，况且正在被窃用户没有正在线的状况下，就能顺利抢用别人地点停止上网拜访了，没有过这种状况涌现的能够性相等低，除了网络治理员成心而为之。