Question

局域网中IP和MAC已经在网关控制器上绑定，但是还是有人更改IP导致冲突！

更改IP的人虽然无法连入互联网，但是会造成冲突导致被冲突的用户无法正常使用内网。请问为什么绑定之后还会提示IP冲突而导致无法正常使用网络呢？

Answer 1

windows好像是有这样一个弱点，就是同网段的其它主机来抢用一下它的IP后，它的网卡就不能正常工作了。你的这种绑定的确不能防止有人搞破坏，如果一定要防止这种破坏的发生，需使用智能网管交换机做DAI（动态arp检测），即不允许用户随便发送非规定源IP地址的arp广播，这种规定可以是手工绑定，也可以基于dhcp snooping。或者有些智能网管交换机可以做IP+MAC+端口的多种组合的绑定。总之，网关控制器上的绑定只是3层绑定，而破坏是发生在二层，必须由二层交换机来绑定控制。

追问

可是终端还是可以更改啊，冲突还会产生对不对？要怎么弄才能查出是谁在改？

追答

终端是可以改，不过对应的交换机口不会让其转发任何数据包，故不会对其它人造成影响。 要查出来，一些arp防火墙软件是可以查出来的，或者看看网关控制器有无日志信息或查看arp表，一般是能找到对应的mac地址的，也差不多可以找到对应的端口。

Answer 2

IP地址冲突跟你的ARP绑定没有什么关系，手动更改IP这是人为导致（你能做的就是控制用户更改网络设置权限），当一台终端更改IP地址之后，他会把自己的IP地址作为目的地址广播出去，只要有一台终端解析了三层数据之后并且发现目的是自己，那么这台终端就会给发起者回复，发起者收到这个回复报文之后就知道这的地址在网络上已经有人在用了，所以会提示地址冲突

追问

可是终端还是可以更改啊，冲突还会产生对不对？要怎么弄才能查出是谁在改？

Answer 3

通过BT终结者.搜他的网卡的MAC地址就可以知道是谁的电脑了.找到后叫他别捣乱就行了..呵呵.