天下无贼两招解决IP地址盗用问题

　　 

　　笔者所在局域网的有500多台计算机，为了区分各类不同用户，对不同用户分配更详细的访问权限，我们采用的是设置固定IP的方法，而不是自动获取IP地址。不过在实际使用中遇到了和其他LAN管理上的相同问题。那就是经常有用户私自修改IP地址，从而造成网络冲突的问题。

　　虽然很多网络公司可以提供硬件解决的办法但价格不菲。俗话说穷人有穷人的办法，笔者经过查询资料发现了两个行知有效的方法――代理服务器IP与MAC地址绑定和交换机MAC地址与端口绑定的。将这两个办法结合起来有效的解决了非法用户上网这个问题。

　　如何查看计算机MAC地址

　　我们可以在98系统中执行winipcfg查看MAC地址，在2000及其以上操作系统中运行ipconfig /all进行查看。

 　　小提示：实际上网络管理员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat -a 远程计算机名”，即可获得指定机器的IP地址和MAC地址。不过这需要实现建立IPC连接，如果初次使用不会有任何反应。

　　这里告诉大家一个方便快捷的办法那就是在执行“Nbtstat -a 远程计算机名”前先使用一款扫描工具对整个局域网扫描，自动建立IPC连接。这样运行“Nbtstat -a 远程计算机名”就不会出现没有任何反馈信息的情况了。

原文转自：http://www.ltesting.net