前进者排队机

标题: 禁止修改IP地址的实现方式 [打印本页]

作者: 前进者-李 时间: 2012-9-15 08:13
标题: 禁止修改IP地址的实现方式
经常会遇到局域网内的IP冲突的现象，那是有人随意修改ip的原因。一旦产生IP冲突，就会导致冲突的PC无法上网。那么如何禁止修改ip地址呢?其实有很多便捷的处理方法，下面介绍几种禁止修改ip的方法。
　　怎样禁止修改ip地址

第一招：切断改IP入口
　　修改ip一般是通过连接属性来修改的。我们可以禁用非管理人员访问连接属性来实现禁止修改ip。开始菜单-运行-输入“gpedit.msc”--> 管理模板 --> 网络 --> 网络连接，然后把“禁止访问LAN连接组件属性 ”“为管理员启用 Windows 2000 网络连接设置”都启用便ok了。

[attach]1638[/attach]

　　但是一台台电脑来这样执行的话，如果你管理的局域网很庞大，那工作量便大了。我们可以通过一个简单的批处理文件来实现。新建一个txt文件，命名随意，然后把下面的代码复制到txt文件中：

　　regsvr32 /u netcfgx.dll
　　regsvr32 /u netman.dll
　　regsvr32 /u netshell.dll
　　echo 友情提醒您，设置已成功!
　　pause

　　保存文件，然后把文件后缀名改为bat即可。只要点击这个批处理文件，就会发现右键网上邻居的时候无法访问“属性”选项了。如果想重新访问网上邻居的“属性选项，则把刚才那个文件的/u 改成 /s即可。
　　第二招：绑定MAC地址
　　开始菜单-运行-输入“cmd”，执行“ipconfig /all”命令，在弹出的窗口中，将网卡的MAC地址、IP地址记录下来; 然后将指定IP地址与对应的MAC地址，绑定在一起，以后即使有人在你的计算机中，修改了IP地址，他也无法通过代理服务器，进行网络连接。例如要将IP地址10.110.221.168与网卡MAC地址00-00-0E-63-E6-3D绑定，需要在“命令提示符”窗口中执行命令行arp -s 10.110.221.168 00-00-0E-63-E6-3D。如果要解除绑定，运行命令行arp -d 10.110.221.168 即可。
　　另外，如果你管理的局域网使用的是三层交换机来连接各个工作站的话，那么你只需要在每一个交换端口处，对IP地址进行一下限定，让其他人即使修改了IP地址，也无法通过交换机上网。
　　当然你也可以通过一些禁止修改ip的工具来禁止局域网中的用户随意修改ip地址。这种方式不再赘述。

作者: 红高粱 时间: 2012-9-15 10:27
很有用，{:soso_e181:}

欢迎光临前进者排队机 (https://www.qianjinzhe.com/bbs/)