3、集中捆绑上网地址，扼杀地址冲突

　　为了实现一些特殊的网络应用，网络管理员时常要为局域网中的重要计算机分配静态IP地址，不过在使用静态IP地址的过程中，地址冲突现象更容易发生，因为遇到计算机系统发生瘫痪而重装系统时，上网用户可能会随意设置IP地址参数，这样一来IP地址冲突故障在无意之中就发生了。此外，一些恶意攻击者为了达到破坏目的，也有可能会有意修改静态IP地址，以达到抢用局域网中重要主机IP地址的目的。

　　为了防止上网用户自行修改客户端IP地址，造成地址冲突现象，我们可以尝试将局域网中所有客户端IP地址与网卡MAC地址集中绑定在一起，以便限制指定IP地址只能在指定客户端系统上使用，其他人即使偷偷抢用了IP地址，也不能正常进行网络连接，那样的话就不容易造成地址冲突现象了。在执行地址绑定操作时，我们可以先使用“ipconfig /all”字符串命令，查看出各个客户端系统使用的IP地址和网卡MAC地址，之后进入到单位局域网的核心交换机后台管理系统，设置好IP地址和网卡MAC地址的捆绑关系，确保所有合法上网计算机使用的IP地址与各自的网卡MAC地址互相绑定在一起。这么一来，局域网中的每一台计算机只能固定使用自己的IP地址，而不能随意使用其他地址进行上网访问。当然，我们也可以在客户端系统使用arp命令，来实现IP地址和网卡MAC地址的绑定操作;例如，要将192.168.1.12地址捆绑到0016-173d-43eb地址上时，我们可以在系统运行对话框中执行“arp 192.168.1.12 0016.173d.43eb arpa”字符串命令就可以了。

　　除了通过捆绑上网地址的方法来扼杀地址冲突外，我们也可以想办法限制用户随意修改上网参数。例如，我们可以依次单击“开始”、“运行”命令，在弹出的系统运行框中执行“gpedit.msc”命令，打开组策略编辑界面，逐一点选“用户配置”、“管理模板”、“网络”、“网络连接”分支，再打开目标分支下面的“禁止访问lan连接组件的属性”设置对话框，选中其中的“已启用”选项，最后单击“确定”按钮，那样一来任何上网用户也不能随意修改本地系统的TCP/IP属性参数了。