交换机IP与服务器IP冲突办理办法[网络技术]

弊端现象
　　公司局域网内的客户机均利用Windows 98操作系统,但是某天在客户端开机后:登录NT域时顺利通过考证,但是在测览器地址栏中输入 "http://192.168.0.1",试图洲览局域网Web服务器网页时,要求输入用户名和密码(我们设定的Web服务是答应匿名拜候的),并且考证域也变了,无论是输入合理的用户口令、超级用户口令还是Web姑点管理者口令均无法通过考证.但是利用号令"ping 192.168.0.1"却能顺利得到应答.

　　诊断历程

　　我们首先初步预计是Web服务器的用户拜候权限已经被人窜改,但是经过查抄,无论设匿名拜候还是基本考证,弊端仍然存在,从而解除了这种大概性.

　　接着,我们查看服务器事件日记,发现有一条信息 系统检测到网络中IP地址192.168.0.1与网络硬件地址00:90:04:E2:28:78有冲突,本机接口已经禁用,网络操作随时有中止的大概".该信息阐明网络上某台客户机的IP地址与服务器的IP地址有冲突,猜疑有人改正了某台客户机的IP地址.

　　于是,把服务器与交换机断开,在局域网中一台IP地址为192.168.0.2的客户机上履行号令 "ping 192.168.0.1",得到回应,阐明网上确切有台1P地址与服务器一样的设备.

　　目前履行号令 "nbtstat-a 192.168.O.1",却得到 "hostnotfound"的后果.pinq得通阐明两台设备可以通过TCP/IP协议举行通信,因为在Windows98中安装网卡时必须在网络标识中输入计算机名和工作组名,假如这台与服务器IP地址冲突的设备是Windows98客户机,用nbtstat号令应当返回计算机名和工作组名.据此判断,与服务器IP地址冲突的设备不是Windows 98客户机.

　　由此想到,交换机也可以设定IP地址,但是从组网以来,我们利用交换机的默许设置一向工作正常,莫非有人窜改了交换机的IP地址?

　　为了证明这一设法,我们断开交换机上多余的网线,只留服务器与IP地址为192.168.0.2的Windows98客户机,弊端现象仍然存在.断开服务器,只留IP地址为192.168.0.2的Windows 98客户机连到交换机上,履行号令:ping 192.168.0.1,仍然得到回应,终究肯定弊端源在交换机.

　　本来,为了管理、配置参数的便利,交换机上运行着一个Web服务,供应了一个Web界面(web interface),我们可以通过测览器来设置交换机的参数,但是这个Weh服务器却不能匿名拜候.网络中的每台设备都必须有惟一的IP地址:当交换机的IP地址被设成192.168.0.1后,局域网Web服务器因为IP地址冲突而中止了服务.当我们输入 "http://192.168.0.1"时,拜候的是交换机上的Web服务.

　　要解除这个弊端,只要使局域网Web服务器与交换机的IP地址避免反复便可,改变交换机的IP地址有以下两种办法,一种是操纵交换机供应的WebInterface,在Windows 98客户机的测览器地址栏中输入 "http://192.168.0.1",输入系统默许的用户名"admin",口令不输,进入系统后在IPsetup中可以更改交换机的IP地址、子闷掩码、默许路由等.

　　大概还可以操纵Windows98里附带的超级终端程序登录交换机,这里面又有两种方法:

　　(1)操纵信号缆将Windows98客户机的串口与交换机的console port直接相连,新建衔接时选直接衔接到串口(波特率倡议利用9600)便可;

　　(2)操纵双绞线(RJ-45谈论)将Windows98客户机与交换机相连,新建衔接时选通过TCP/IP(WINSOCK)方法,输入交换机的IP地址,默许端口号为23便可.

　　操纵上述两种办法成立衔接后,操纵系统默许口令登录便可按照系统菜单改正IP地址配置.

　　解除心得

　　由于对公司内部局域网的安全问题考虑不周,组网时对交换机的默许配置没做任何改正,使得理解我们网络设备型号的人操纵交换机的默许口令就可以轻而易举地改正交换机的IP地址,造成局域网Web服务的一度中止.

　　改良办法:给交换机设定一个在网络中惟一的IP地址,并将交换机的默许登录口令全部改正,避免此类事情的再度发生.