如何解决局域网内乱改IP地址导致的IP地址冲突问题？

天天长知识

“水煮鱼科技”很高兴回答你的问题

设置固定IP可以高效的管理网络，绑定MAC地址可以防止个人私自带自己的电脑使用、固定IP地址冲突等问题，起到更好保护网络的作用。

如何查看电脑的MAC地址

MAC地址也称为局域网地址（LAN Address），以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网上设备位置的地址，MAC地址也可以称为电脑的身份证，每台电脑一个，并且是独一无二的。只要不更换网卡，他的MAC地址就不会改变，具有全球唯一性。

那么如何查看MAC地址呢？

首先，我们要先统计单位所有电脑的MAC地址。（如果你的路由器具有扫描IP和MAC地址功能的话会省掉很多麻烦。这里就不介绍了，针对大部分没有这个功能的用户，我们一步一步讲解。）

1.我们要先在需要统计的电脑上打开“运行”也可以按快捷键Win+R,调出窗口后输入命令"CMD”

2.在DOS窗口输入命令“IPCONFIG/ALL”。

3.输入后在下方本地连接处，找到物理地址。这个就是这台电脑的MAC地址。出于安全原因，我这里给我自己的MAC地址做个隐藏，请大家见谅。MAC地址是一个12位的英文和数字混合的内容。

1.在我们记好这台电脑的MAC地址的同时，给他输入一个IP地址。我们在本地连接上点“属性”进入后双击internet协议版本4(tcp/ipv4)。

2.双击进入后，选择“使用下面的IP地址”分配一个IP地址。子网掩码、网关还有下面的DNS都根据你的设置和地区填写就可以了。我这里就不详细讲解了。如果你不知道这些东西要填写什么，可以联系当地的网通公司。他们会告诉你是什么的。

3.分配好了以后，我们就可以按照上面的方法统计其他所有的电脑了。这个过程可能会比较麻烦，但是麻烦一次可以轻松很久也是值得的了，这里我建议大家可以做一个统计表，把这些数据都记录下来，对你以后的网络维护会起到很大的帮助。

如何绑定IP和MAC地址

全部统计好了以后，我们回到主机上进入路由器设置。每个路由器的界面都是不一样的，但是内容大同小异，我这里用我的路由器给大家演示，如果你的页面和我的有很大差异或者不知道找什么的时候，可以在评论区给我留言，我会第一时间给大家答复的。

1.在用户管理里找到组织成员。大家可以看到我这里是按照楼层分配好的。把每台电脑所在位置进行了更一步的细化。

2.我们找到新增用户，然后在里面输入信息。用户名你可以写这个电脑使用者的名字或者单位的部门名称，在认证方式那里选择“IP和MAC地址绑定”然后输入刚才记下的IP地址和MAC地址。确定。

3.全部输入结束了以后，我们点击全局设置，选择“仅IP/MAC绑定用户上网”，选择以后保存就基本完成了所有的工作了。

如此设置以后，如果某台电脑没有设置IP或者MAC地址不在你的路由器里设置过，那么他的电脑将没有办法上网。这种方法还可以有效的防止单位个别人私自乱接路由器，造成网络瘫痪，但是个别有网络知识的人会通过修改无线路由器的MAC地址来偷偷的使用，至于这种情况有什么办法禁止，我会在以后的文章里给大家讲解。

到这里所有的内容就讲解完了，如果你有什么不明白的地方或者有什么其他的方法，欢迎在评论区留言。

关注水煮鱼科技--安东小鱼 不迷路，每天为大家带来生活、工作中的电脑使用小技巧和网络知识，你的关注和点赞是我前进的最大动力。同时，每天还会把搜集到的精品软件、APP、PPT模板、矢量图等好东西分享给大家。希望大家喜欢。

水煮鱼科技

“网络极客”，全新视角、全新思路，伴你遨游神奇的网络世界。

单位局域网使用静态IP地址，能够提供更好的网络管控，出现问题便于查找。

固定IP地址存在一个问题，就是关机之后，他人设置了IP地址后，会引起地址冲突。

那么，如何解决局域网设置设置IP地址出现的冲突问题呢？

可以在路由器中，通过设置MAC地址绑定，至允许绑定的地址能够上网。

如何查看电脑的MAC地址

电脑的MAC地址是设置静态IP地址必须统计的；

无论是IP地址冲突，局域网ARP攻击，都能够进行快速的定位。

在开始、运行（快捷键WIN+R）中输入“cmd”，进入DOS窗口；

在DOS窗口，通过“ipconfig/all”来查看电脑的MAC地址。

MAC地址绑定

在路由器IP与MAC绑定中，点击静态ARP绑定设置选项；

开启ARP绑定，并将电脑端查看的MAC地址和固定IP地址进行绑定；

这样，只有绑定的MAC地址和IP地址对应之后才能上网，私自地址更改无法上网。

关于解决局域网IP地址冲突的问题，是否还有更好的方法？

欢迎大家留言讨论，喜欢的点点关注。

网络极客

这个问题是个很普遍的现象，有几种处理方式，1.如果单位有防火墙或者行为管理设备，可以直接在里做IP与Mac地址绑定，没有就在路由器里也可以绑；2.修改组策略，使其无法打开网络属性；3.关闭相应服务，隐藏网络图标，4.通过命令修改系统注册；5.添加实名域并设置用户权限，方便维护。

1.防火墙，行为管理，路由器做Mac地址绑定，这个不多讲，每个厂家设备命令不同，具体你去搜索。

2.修改组策略，在运行框输入gpedit.msc打开组策略，以此点击左侧边栏的用户配置，管理模板，网络，网络连接，然后双击右边的禁止访问lan连接组件属性，并选中已启用后确定，这样用户就打不开网络属性界面了。

3.关闭相应服务，隐藏网络图标，打开服务框，找到plug and play项，双击进入点击停止，这样本地连接图标就隐藏了，一般不懂的人还是找不到解除的。

4.这个是命令修改系统注册，在运行框里输入regsvr32 netcfgx.dll/u，然后重启电脑本地连接就隐藏了，要取消的话不要/U在运行一次就可以了。

5.最后就是域管理了，居然你们必须静态IP，使用域更安全，维护也明了，先架设域服务器，并设置好用户权限与实名客户端接入，就算有问题也一目了然知道是谁了。具体内容就不多讲，篇幅关系，自己去百度域相关吧。

希望对你有帮助，欢迎讨论补充，谢谢！

艺术之谷

这个有几种方式可以解决：

1.IP和电脑mac绑定：

可以通过手动绑定，也可以通过路由器里自动绑定。手动绑定方法：arp -s "ip地址" "设备mac地址"，如：arp-s 192.168.1.55 a2:11:e3:b1:22:a0 即可。

2.通过软件绑定：

网上有很多局域网网管监控软件，可以直接搜索局域网设备的ip地址和mac，鼠标点点绑定就好了。

3.通过组策略来禁止用户更改ip地址。具体方法可以度娘，里面的步骤很详细。

WAWA科技

这种情况分2方面来控制吧：

1. 技术层面：建议你用可网管型交换机，在交换机上做IP/MAC+Port绑定，单位局域网的主机全部配置固定IP地址，然后在交换机上做IP+MAC+port的绑定，这样即使有人私自修改自己的IP地址，那么交换机发现后就会直接down掉这个端口，让这个端口的主机无法联网也不会影响到局域网其他的正常主机。另外就是某些主机中毒的话也会进行隔离，不会影响局域网其他主机。但是这个工作量有点大，需要权衡下。

2. 行政手段：和公司领导或者行政老大商量下出公司行政命令，如果有人私自修改IP地址导致公司网络不稳定的话，要么断网多久，要么就罚款，这样就能很好的防止员工私自修改IP地址带来的困扰了。

以上是个人意见，仅供参考，如果各位还有更好的方法一起讨论！

天涯孤客7490

允许普通用户更改IP地址，说明员工用户的权限过大，直接带来就是管理的复杂度以及风险，而且这些是可以从技术层面管控和行政制度规范。

首先权限管控，采用微软的活动目录(AD域控)，将公司所有服务器、PC机、打印设备等加入活动目录进行集中管理，通过组策略的设定来分配权限，根据不同部门、不同人员进行相应权限的设定，保障系统权限安全可控。基于此就可以规避95%用户更改IP、随意安装软件的操作。

所以剩下的1%只能通过行政制度进行约束，技术再强也是人在操作，需要制度相辅相成，相信和依靠技术，但不要迷信技术，关键还是人包括公司高层、IT执行人员、以及员工的教育都非常重要。

阿Obst

如何解决局域网力帆改IP地址导致IP地址冲突问题

在实际的操作中，经常会遇到局域网内，客户及自动获取IP地址，或者是在分配IP地址的过程中出现IP地址冲突，要想更好的管理IP，你下是个人在实际的操作，总结出了一点小经验，不喜勿喷

之前做过服务器出租，有30台双路服务器的，为了更好的远程管理，所以必须对服务器的IP地址进行合理的分配

并且30台服务器，是在同一交换机下，使用的是48口千兆交换机

要想管理好网下的客户及IP地址，首先是登录无线路由器后台，当然，客户机比较多，最好使用比较专业的企业级无线路由器，登陆后台管理之后，先对无线路由器的IP地址池，进行合理分配，合理的分配了，IP地址之后

然后对每一台客户机，的IP地址进行更改，设置为静态IP，尤其是在设置dns服务器的过程，备用DNS服务器，一定要填写正确，可以在无线路由器的首页，或者连接一台电脑之后，用cmd命令，查看外网dns服务器

毕竟自己只是小打小闹，用的不是专业的东西，但是，管理好无线路由器，尤其是IP地址合理分配，的条件下，客户机在进行IP地址分配，很少会出现两台或者多台电脑开机之后，获取IP地址过程中出现冲突的现象，并且不能正常上网

侠客IT

第一种，使用Dhcp服务，使ip自主分配地址，那样机器随便改动ip地址，都没有任何影响

第二种，ip和Mac地址绑定，每个Mac只有一个ip，修改ip地址之后是不可以上网的

第三种，划分vlan，那个局域网里面，ip地址就是那些，修改成其他ip地址，是无法上网的

总而言之，言而总之，乱修改ip的问题，很难处理的，公司可以通过一些制度，来固定它。

我是IT小明，感谢您的赏阅，欢迎点赞，评论，点击关注，发现更多精彩。回答真心不易，渴求你点个赞，鼓励一下，万分感谢！

IT小明

在不用DHCP的情况下，防止IP地址冲突，费时费力，但也不是不可以解决

1.第一种方法：进行管理层面的控制，告诉终端用户，不允许私自修改IP地址，并且把你配置的IP地址告诉对方，并且说明私自修改IP地址的处罚

第二种方法：通过系统权限控制，也就是把他登录系统的账户权限调低，不能用超级用户administrator权限，这样终端用户就没有修改IP地址等信息的权限了。

第三种方法：就是通过IP地址和MAC地址绑定的操作，我也不知道你是什么网络架构用的什么设备，所以也无法告诉你怎么操作，你可以私信我，详细讨论下

第四种方法：可以一个部门一个vlan，这样地址冲突好排查，毕竟就一个部门，再更严格一点就是一个端口一个vlan，并且划分子网，一个子网可用IP地址可以根据自己只有1个或者多个可用，这样就不会出现地址冲突了，就是需要你自己配置麻烦了。需要先规划好

以上每种方法都各有利有弊，不是完美的解决方法。

完美的解决方法

不一样的疯子

能改IP地址的，那你们的IP应该没有绑定，是自动获取的，修改IP地址，导致IP冲突，解决办法的节点在于，找到到底是哪个大神修改了IP,找到这个大神，自然就能解决IP冲突的问题了。

这一天天的，

如果没有什么特殊需求，尽量设置IP和MAC固定，这样就算网内有大神乱改了IP，他们会不能上网。