重复IP地址保护？

Question

昨天，一台笔记本电脑使网络崩溃，因为计算机的IP地址与路由器相同。网络中的计算机正在到达笔记本电脑，而不是路由器。

有什么办法防止这种情况发生吗？

我们目前有一个DFL860 DFL860.

Answer 1

在普通以太网上，没有任何东西可以阻止网络上的设备相互干扰。如果使用正确，DHCP之类的工具可以帮助防止意外冲突，但是恶意或配置错误的主机仍然会造成问题。

有些事情是常见的：

• 冲突地址(声称在ARP或ND中具有相同IP地址的两个或多个MAC地址)
• ARP或ND欺骗(故意冒充他人)
• 流氓RAs (有人发送IPv6路由器广告，而他们不应该)
• 流氓DHCPv4或DHCPv6服务器(不应该存在的DHCP服务器)

由于以太网是一种广播媒体，每个人都可以播放他们想要的任何东西，除非采取特殊行动。对于这样的特殊行动，你需要能够实现它们的设备。这意味着您需要企业级以太网交换机、无线接入点等。它们可以采取的措施包括过滤掉不需要的RA和DHCP数据包，确保系统只发送具有DHCP分配的源地址的数据包(这需要DHCP窥探交换机)，以及对ARP和ND劫持的保护。

这样的安全功能只在专业设备上提供，所以不要期望它们出现在消费设备或中小企业设备或低成本企业设备上。

Answer 2

您可以登录到路由器web接口，并根据MAC地址设置静态DHCP分配，以下是路由器模型的步骤：

1. Go to: System > DHCP > DHCP Servers > DHCPServer1 > Static Hosts > Add > Static Host Entry
2. Now enter:
• Host:192.168.1.1 (enter the host IP address here)
• MAC: 00-01-02-03-04-05 (enter the host MAC address here)
3. Click OK

现在，您的主机每次启动时都会收到相同的IP地址。要在Windows上获取主机IP和MAC地址，请打开cmd windows类型ipconfig /all，并检查网络接口的IPv4地址和物理地址行。