防范局域网IP地址冲突的主要措施及优劣（一）

随着信息技术的迅猛发展，计算机办公已深入运用到各行各业，为实现资源共享、信息交换和网络通信，公司内部都组建了局域网，覆盖区域小到单个房间，大到几公里范围。由于网络协议设计先天缺馅、IP地址资源紧张、管理手段缺乏等原因，局域网用户能够随意更改P地址，经常造成网络冲突，轻则无法上网，重则局部网络瘫痪。

为解决这一问题，保证局域网稳定运行，不少专家学者纷纷提出相关解决策略，这里将其进行了汇总，并罗列了其相关的优劣以供大家探讨。

一、设置本地计算机，禁止更改网络配置

以安装Wndows操作系统的计算机为例，在“运行”中输入gpedt.msc，点击“确定”，双击“用户配置”—“管理模板”—“网络”—“网络连接”—“禁止访问LAN连接的属性”，在出现的对话框中选择“启用”。当用户访问网络属性时，系统会提示权限不足，从而实现禁止修改P地址的功能。若局域网规模较大，可通过批处理文件来进行配置，简化操作流程。将下面的代码输入到tit文件中: regsvr32 netcfg.dll,regsv32 netman dll, regsv32 netshell.dul,保存文件并把后缀名改为bat，双山运行，也可实现对网上邻居“属性”访问的控制。

优点：成本较低，不需增加何硬件设备，操作简单，对操作人员技术水平要求不高。

缺点：工作量大，要逐台进行配置，对普通用户管控效果明显，但对于有一定计算机基础的用户，很容易突破限制，随意更改IP地址。

二、架设DHCP服务器，动态分配P地址

可采用服务器或普通路由器提供DHCP服务,前者较后者成本要高。采用安装Windows2003操作系统的服务器提供DHCP服务时，打开“控制面板”—“添加删除程序”—“双山选择网络服务”—“选择动态主机配置协议”，等待系统自动安装后，在管理工具内可看到DHCP服务组件，根据网络实际情况配置DHCP服务的地址池和默认网关即可。采用普通路由器提供DHCP服务时，先登录到路由器管理界面，在选项中开启DHCP服务，配置正确的参数，再将路由器接入到局域网中，同样可实现网内计算机自动获取P地址。

优点：操作简单，方便管理，网络管理人员配置DHCP服务器后，网内计算机能自动获取i地址，可以有效解决地址冲突的问题。

缺点：由于计算机P地址是动态分配的，且超过租期之后，会重新随机分配，当网内用户违反计算机安全规定，进行非法操作时，无法根据P地址反查到违规人员。有计算机基础的用户，仍可随意更改本地P地址，地址冲突的情况无法彻底杜绝。