桐城网

 找回密码
 我要注册

QQ登录

只需一步,快速开始

查看: 2717|回复: 2

[数码手机] IP盗用方法解决

[复制链接]

1

主题

0

回帖

1

积分

文都童生

Rank: 1

积分
1
鲜花(0) 鸡蛋(0)
发表于 2010-1-19 16:14:35 | 显示全部楼层 |阅读模式
网管人员面对私自篡改IP地址引发管理混乱后,在采用技术手段也未能解决问题的情况下,通过采用北塔BTNM事前运维管理软件,成功运用地址簿管理功能将所有IP和MAC进行绑定,查出盗用IP,及时处理到相关人员,保证了企业的IP地址安全性,保障企业网络的正常运行。时尚佳人时尚资讯流行资讯
护肤彩妆发型潮流搭配内衣物语搭配技巧服饰
让人头痛的IP盗用,引发网络连锁反应丰胸瘦身翘臀瘦腿运动塑身减肥
小张是一家市zhengfu机关的网络管理员,单位网络规模大、设备先进,能够在这样的环境里干网管,自然是件风光的事情,小张为此还得意了好一阵子。但最近一段时间小张却比较郁闷,起因是网络规划初期,每个用户都有一个固定IP地址,各自使用相安无事,可是不知道哪一天,同事甲首先打破了这个平衡,“轻轻点了”几下鼠标修改了IP地址,谁知道IP地址却和同事乙的IP地址**,同事乙一看IP地址**,马上也做了修改,谁知道又和同事丙IP地址产生**,于是丙又如法炮制,结果IP地址**就像多米诺骨牌倒塌一样蔓延开来,多的时候小张每天都要处理十几起IP地址**事件,像救火队员一样疲于应付,而且每次**处理结果都几乎都是无头悬案,这段时间里他每天最怕的事情就是桌上的电话响起。服饰美容家居美体娱乐新闻型男母婴
机房布线  北京综合布线公司  综合布线施工  综合布线产品 北京弱电工程
小张曾天真的以为只要大家都消停一下,达到某个平衡点,IP地址**的事情自然会减少,但事情严重性远超出了光纤布线外。这不就在前天不知道哪位同事把**的IP地址给占用了,导致**的机器无法正常上网办公,更严重的事情有一次不知道到哪位同事居然把单位视频会议系统的IP地址给占了,险些耽误了单位跟省厅的电视电话会议。为此事**还专门找小张谈过话,十分关切了询问了小张工作和生活情况,虽然**只字未提断网的事情,但小张心理非常清楚,深感压力巨大。多媒体会议系统  视频会议系统 智能家居布线 北京机房建设
办公室网络布线 光纤布线 机房布线 北京弱电工程
痛定思痛,小张决定主动出击,采用技术手段对付此类事件,花了整整一周的时间在核心交换机上做了IP-Mac地址的绑定。小张以为采取该手段可以解决私改IP地址的问题,但绑定是在核心交换机做的,用户私改IP地址后,只是数据无法经过核心交换机而已,并不影响用户的网络接入和Vlan内的通信,而接入层二层交换机又不支持IP-Mac的绑定,因此IP地址**情况仍时有发生,丝毫不见起色。网络布线 北京综合布线 系统集成 北京安防监控

加强管理运维优先 北塔BTNM“手到擒来”
工欲善其事必先利其器,既然是网络管理的问题,小张决定找一套管理软件试一试。市面上的管理软件林林总总,着实让小张有些眼花缭乱,而各家厂商介绍产品时都说软件功能强大,无所不能,但小张一提到具体的烦恼和要解决的实际问题时,各家似乎都没有了下文。

小张突然想起大学同学小周在北塔软件做工程师,正好是做网管软件,小张急忙把小周请到办公室。小张询问到“对用户私改IP地址问题,有没有软件可以解决?”“当然可以了”小周稍微思考了一下,自信满满的说,运用北塔软件的网络管理系统BTNM的地址簿管理功能,可以自动生成全网的IP和MAC地址对应关系,实现IP和Mac之间的软绑定,当用户私自修改IP后, IP和Mac的对应关系会发生变化,BTNM就弹出告警,并且可以触发后续处理措施比如关闭有问题的端口等等。安普综合布线 康普综合布线 康普综合布线产品 安普综合布线产品

比如软件告警提示:IP地址为192.168.1.2的Mac地址变化由AA-BB-CC-DD-EE-FF变化为BB-CC-DD-EE-FF-GG,那么AA-BB-CC-DD-EE-FF就是受害者的MAC地址,而BB-CC-DD-EE-FF-GG就是肇事者的Mac地址,北塔BTNM同时提供全网的IP-Mac-主机名-所连设备-所连端口等对应关系,通过该对应关系,很容易发现肇事者机器连接的交换机端口,到这个时候再采取什么措施就方便多了。“明白了,只要我把正确的IP-Mac对应关系导入到软件里面就可以发现目前所有网内的盗用IP的用户”。“你都学会抢答了,哈哈”小周诙谐对小张说。
网络机房改造  机房改造  机房改造方案
为了进一步解除小张的顾虑,小周在小张机器上安装了BTNM试用版,导入正确的IP-Mac对应关系后,不到5分钟,十几个私改IP地址的用户就被BTNM纠了出来,小张二话不说,直接用BTNM对肇事者进行断网处理…….不到一天时间里单位的人都听说最近刚部署了一套“防篡改”系统,只要一改IP地址,网络马上会断掉,要想开网,得去找**解释签字。这样一来单位用户私改IP地址的现象一下子消失的无影无踪。
【分享精彩·网聚未来】 我骄傲,我是桐城人! 桐城网宗旨:弘扬主旋律,讴歌真善美,传播正能量,彰显精气神。

15

主题

262

回帖

316

积分

文都秀才

Rank: 2

积分
316
鲜花(0) 鸡蛋(0)
发表于 2010-1-19 18:46:50 | 显示全部楼层
{:3_54:}学习
【分享精彩·网聚未来】 我骄傲,我是桐城人! 桐城网宗旨:弘扬主旋律,讴歌真善美,传播正能量,彰显精气神。

15

主题

262

回帖

316

积分

文都秀才

Rank: 2

积分
316
鲜花(0) 鸡蛋(0)
发表于 2010-1-19 18:47:20 | 显示全部楼层
每个人都用自动获取IP地址不就行了?
【分享精彩·网聚未来】 我骄傲,我是桐城人! 桐城网宗旨:弘扬主旋律,讴歌真善美,传播正能量,彰显精气神。
您需要登录后才可以回帖 登录 | 我要注册

本版积分规则

快速回复 返回顶部 返回列表