IP模擬器
如何禁止修改IP地址，限制更改IP地址的方法！在局域網(wǎng)網(wǎng)絡(luò)管理中，網(wǎng)絡(luò)管理員經(jīng)常遇到的問題之一就是IP地址沖突問題。原因一般是局域網(wǎng)用戶手動修改自己的IP地址，而修改后的IP地址剛剛被其他局域網(wǎng)用戶使用過，所以會報告IP地址沖突攻擊。因此，網(wǎng)絡(luò)管理員必須限制和禁止修改IP地址，以規(guī)范網(wǎng)絡(luò)管理。那么網(wǎng)管是如何禁止局域網(wǎng)電腦修改IP地址的呢？方法如下:
1.如何禁止修改ip地址第一招:切斷IP訪問。
修改ip通常通過連接屬性來完成。我們可以禁止非管理人員訪問連接屬性，以防止ip修改。開始菜單-運行-進入“gpedit . MSC”->管理模板->網(wǎng)絡(luò)->網(wǎng)絡(luò)連接，然后啟用“禁用訪問局域網(wǎng)連接組件屬性”和“為管理員啟用Windows 2000網(wǎng)絡(luò)連接設(shè)置”。
點擊查看原圖。
但是如果計算機做這些，如果又藍管理是巨大的，工作量將是巨大的。我們可以通過一個簡單的批處理文件做到這一點。創(chuàng)建一個新的txt文件，任意命名，然后將以下代碼復制到txt文件中:
regsvr 32/u netcfgx.dll
regsvr 32/u netman.dll
regsvr 32/u netshell.dll
Echo雨林木風系統(tǒng)門戶提醒您，設(shè)置已成功！
保存文件，然后將文件后綴改為bat。只要點開這個批處理文件，你會發(fā)現(xiàn)右鍵點擊網(wǎng)上鄰居時無法訪問“屬性”選項。如果您想再次訪問在線鄰居的“屬性選項”，只需將該文件的/u更改為/s。
2.如何禁止更改IP地址第二招:綁定MAC地址。
開始菜單-運行-輸入“cmd”，執(zhí)行“ipconfig /all”命令，在彈出窗口中記錄網(wǎng)卡的MAC地址和IP地址；然后將指定的IP地址與對應的MAC地址綁定，即使有人更改了你電腦中的IP地址，也無法通過代理服務器連接網(wǎng)絡(luò)。例如，要將IP地址10.115.223.198綁定到網(wǎng)卡的MAC地址00-00-0E-63-E6-3D，需要在命令提示符窗口中執(zhí)行命令行ARP-s 10 . 115 . 223 . 198 00-00-0E-63-E6-3D。要解除綁定，只需運行命令行arp -d 10.115.223.198。
另外，如果又藍manage使用三層交換機連接工作站，那么你只需要限制每個交換機端口的IP地址，這樣別人即使修改了IP地址也無法通過交換機訪問互聯(lián)網(wǎng)。
3.借助專業(yè)的網(wǎng)絡(luò)安全管理軟件，限制更改IP地址的行為。
目前國內(nèi)有大量的網(wǎng)絡(luò)管理軟件和互聯(lián)網(wǎng)控制軟件，可以禁止電腦修改IP地址。比如目前國內(nèi)流行的網(wǎng)絡(luò)管理軟件，如“聚網(wǎng)管”、“大勢至內(nèi)網(wǎng)安全衛(wèi)士”等。這些網(wǎng)絡(luò)控制軟件限制更改ip地址的原理是將IP和MAC地址綁定，這樣一旦局域網(wǎng)用戶更改IP地址，與IP和MAC綁定表中IP和MAC的對應關(guān)系不一致，網(wǎng)管軟件就會阻止其訪問互聯(lián)網(wǎng)，從而阻止其通過更改IP地址獲取更高訪問權(quán)限的行為。同時，聚盛網(wǎng)管軟件還可以實時檢測局域網(wǎng)的IP地址，實時查看電腦的IP地址。一旦發(fā)現(xiàn)電腦更改了IP地址，聚盛網(wǎng)管系統(tǒng)還可以向其發(fā)送警告信息，告知其必須更改分配給它的IP地址后才能返回給網(wǎng)管，否則系統(tǒng)將禁止其訪問公網(wǎng)。另一方面，“大勢內(nèi)網(wǎng)安全衛(wèi)士”不僅可以實時檢測IP地址，還可以在發(fā)現(xiàn)被控計算機修改了IP地址后，禁止被控計算機訪問互聯(lián)網(wǎng)和其他內(nèi)網(wǎng)服務器或計算機，從而防止被控計算機通過修改IP地址獲取服務器或數(shù)據(jù)庫等商業(yè)秘密，有效保護了單位的無形資產(chǎn)和商業(yè)秘密。
