كيف يمكنني إصلاح تعارض عنوان IP؟

سيقدم لك SPOTO بعض النصائح المفيدة لمساعدتك في إصلاح تعارض عنوان IP بسهولة.

إذا لم يقم مستخدم الشبكة بتعيين عنوان IP وفقًا للوائح، فإن ظاهرة تعارض عنوان IP أمر لا مفر منه. وبمجرد حدوث هذه الظاهرة بشكل متكرر، فإنها لن تؤثر فقط على كفاءة الوصول إلى الإنترنت، ولكنها أيضًا لا تساعد على التشغيل المستقر لشبكة LAN.

من أجل تحسين استقرار تشغيل الشبكة المحلية، لا يمكننا الانتظار حتى يحدث تعارض في عنوان IP، بل يجب علينا إيجاد طريقة للتعامل معه، بل يجب أن نتخذ المبادرة لجعل مستخدمي الإنترنت غير قادرين على الحصول على عناوين IP أخرى في الشبكة المحلية للتحكم في تعارضات عناوين IP.

حالة الشبكات

على سبيل المثال، يوجد حوالي 150 عقدة شبكة في شبكة LAN. يتم توزيع عقد الشبكة هذه بالتساوي على ستة طوابق. يتم توصيل عقد الشبكة في كل طابق بمفاتيح الطبقة 2 المشتركة من خلال كابلات زوجية مجدولة بطول 100 ميجابايت، ويمر كل مفتاح طبقة 2 مشترك من خلالها. يتم توصيل كابل الألياف الضوئية بطول 1000 ميجابايت بمفتاح التوجيه QuidWay S9300 series. لضمان أمان الوصول إلى الشبكة، يتم ربط جميع عقد الشبكة بالإنترنت من خلال جدار الحماية Venus.

في الوقت الحالي، تستخدم وحدة LAN عنوان IP لشريحة الشبكة 10.168.163.0. عنوان البوابة الافتراضية المستخدم في شريحة الشبكة هذه هو 10.168.163.1، وعنوان قناع الشبكة الفرعية هو 255.255.255.0. ولأن شريحة الشبكة يمكن أن تحتوي على أكثر من 250 عنوان IP، فإنها في الممارسة العملية تستخدم عادة أكثر من 150 عنوانًا فقط، ومن الواضح أن هامش مساحة العنوان الكافي يمكن أن يلبي تمامًا العدد المتزايد من محطات العمل.

ومع ذلك، نظرًا لأن وحدة الشبكة المحلية تستخدم طريقة تخصيص عنوان ثابت، فكلما تعطل نظام محطة العمل فجأة أو واجه هجومًا فيروسيًا ولم يتمكن من بدء التشغيل بشكل طبيعي، يكون مستخدمو الإنترنت أحرارًا في إعادة تثبيت النظام وتعديل عنوان الإنترنت. ونتيجة لذلك، تحدث تعارضات في عنوان IP بشكل متكرر في الشبكة المحلية. وهذا لا يؤثر بشكل خطير على الوصول العادي عبر الإنترنت للآخرين فحسب، بل يزيد أيضًا من عبء عمل الصيانة على مسؤول الشبكة.

من أجل منع مستخدمي الإنترنت بشكل فعال من تغيير عنوان IP بشكل تعسفي، من المخطط استخدام طريقة ربط العنوان لربط عنوان IP لمحطة العمل بالعنوان الفعلي لجهاز NIC المقابل؛ ومع ذلك، لم يتم تنفيذ هذه الطريقة رسميًا، وكانت نفس الشبكة. معارضة زميل المسؤول، يعتقد أن هذه الطريقة ليست علاجًا، لأن مستخدمي الإنترنت لا يزالون قادرين على استخدام طريقة تعديل العنوان الفعلي لبطاقة الشبكة لسرقة عنوان IP لأشخاص آخرين. من الواضح أن هذا ليس الحل الأكثر فعالية.

خطة الاستجابة

من أجل حل مشكلة تعارض عنوان IP بشكل كامل، لا نحتاج فقط إلى ربط عنوان IP الذي تم تعيينه في شبكة LAN بجهاز NIC المقابل، بل نحتاج أيضًا إلى ربط عناوين IP الموجودة في حالة الخمول، بحيث يمكن لمستخدمي الإنترنت لا يمكنك استخدام عنوان IP لمحطة عمل متصلة بالفعل، ولا يمكنك استخدام عنوان IP المجاني في شبكة LAN. لذلك، طالما أن مستخدم الإنترنت في شبكة LAN يغير عنوان IP بشكل تعسفي، فلا يمكنه الوصول إلى شبكة LAN بشكل طبيعي.

ومع ذلك، بعد هذا التكوين، فإنه يجلب أيضًا مشكلة أخرى، أي أنه إذا كان هناك مستخدمون جدد في شبكة LAN يحتاجون إلى الوصول إلى الإنترنت، فلا يمكنهم اختيار عنوان IP من خلال مديرهم الخاص، بل يجب عليهم التقدم بطلب منفصل إلى مسؤول الشبكة للوصول عبر الإنترنت. بعد تلقي الطلب، يحتاج المسؤول إلى تسجيل الدخول للدخول إلى نظام إدارة الخلفية للتبديل لتعيين رقم لعنوان الخمول، ويمكن لمستخدم الإنترنت الاتصال بشبكة LAN بشكل طبيعي.

لقد أثبتت الممارسة أن هذه الطريقة لا يمكنها تجنب فشل تعارض عنوان IP بشكل فعال فحسب، بل إنها تمنع أيضًا فيروس الشبكة بشكل فعال من الانتشار غير القانوني عبر الشبكة المحلية، وبالتالي ضمان التشغيل المستقر للشبكة المحلية بشكل فعال!

من خلال التكوين المذكور أعلاه، يتم التحكم في جميع عناوين IP في شبكة LAN بنجاح. لن يتمكن أي مستخدم يغير عنوان IP بشكل خاص من الوصول إلى الشبكة؛ على الرغم من أن عملية التحكم بأكملها معقدة بعض الشيء، إلا أنها يمكن أن تتحكم جيدًا في أمان الوصول إلى الشبكة. تجنب محطات العمل التي لا تعرف الحقيقة. جلب فيروسات الشبكة أو أحصنة طروادة إلى بيئة عمل شبكة LAN.