讓人頭痛的IP盜用，引發(fā)網(wǎng)絡(luò)連鎖反應(yīng)

小張是一家市政府機(jī)關(guān)的網(wǎng)絡(luò)管理員，單位網(wǎng)絡(luò)規(guī)模大、設(shè)備先進(jìn)，能夠在這樣的環(huán)境里干網(wǎng)管，自然是件風(fēng)光的事情，小張為此還得意了好一陣子。但最近一段時(shí)間小張卻比較郁悶，起因是網(wǎng)絡(luò)規(guī)劃初期，每個(gè)用戶都有一個(gè)固定IP地址，各自使用相安無(wú)事，可是不知道哪一天，同事甲首先打破了這個(gè)平衡，“輕輕點(diǎn)了”幾下鼠標(biāo)修改了IP地址，誰(shuí)知道IP地址卻和同事乙的IP地址沖突，同事乙一看IP地址沖突，馬上也做了修改，誰(shuí)知道又和同事丙IP地址產(chǎn)生沖突，于是丙又如法炮制，結(jié)果IP地址沖突就像多米諾骨牌倒塌一樣蔓延開來(lái)，多的時(shí)候小張每天都要處理十幾起IP地址沖突事件，像救火隊(duì)員一樣疲于應(yīng)付，而且每次沖突處理結(jié)果都幾乎都是無(wú)頭懸案，這段時(shí)間里他每天最怕的事情就是桌上的電話響起。

小張?jiān)煺娴囊詾橹灰蠹叶枷Ｒ幌?，達(dá)到某個(gè)平衡點(diǎn)，IP地址沖突的事情自然會(huì)減少，但事情嚴(yán)重性遠(yuǎn)超出了小張的意料之外。這不就在前天不知道哪位同事把局長(zhǎng)的IP地址給占用了，導(dǎo)致局長(zhǎng)的機(jī)器無(wú)法正常上網(wǎng)辦公，更嚴(yán)重的事情有一次不知道到哪位同事居然把單位視頻會(huì)議系統(tǒng)的IP地址給占了，險(xiǎn)些耽誤了單位跟省廳的電視電話會(huì)議。為此事局長(zhǎng)還專門找小張談過(guò)話，十分關(guān)切了詢問(wèn)了小張工作和生活情況，雖然局長(zhǎng)只字未提斷網(wǎng)的事情，但小張心理非常清楚，深感壓力巨大。

痛定思痛，小張決定主動(dòng)出擊，采用技術(shù)手段對(duì)付此類事件，花了整整一周的時(shí)間在核心交換機(jī)上做了IP-Mac地址的綁定。小張以為采取該手段可以解決私改IP地址的問(wèn)題，但綁定是在核心交換機(jī)做的，用戶私改IP地址后，只是數(shù)據(jù)無(wú)法經(jīng)過(guò)核心交換機(jī)而已，并不影響用戶的網(wǎng)絡(luò)接入和Vlan內(nèi)的通信，而接入層二層交換機(jī)又不支持IP-Mac的綁定，因此IP地址沖突情況仍時(shí)有發(fā)生，絲毫不見起色。

加強(qiáng)管理運(yùn)維優(yōu)先 北塔BTNM“手到擒來(lái)”

工欲善其事必先利其器，既然是網(wǎng)絡(luò)管理的問(wèn)題，小張決定找一套管理軟件試一試。市面上的管理軟件林林總總，著實(shí)讓小張有些眼花繚亂，而各家廠商介紹產(chǎn)品時(shí)都說(shuō)軟件功能強(qiáng)大，無(wú)所不能，但小張一提到具體的煩惱和要解決的實(shí)際問(wèn)題時(shí)，各家似乎都沒(méi)有了下文。

小張突然想起大學(xué)同學(xué)小周在北塔軟件做工程師，正好是做網(wǎng)管軟件，小張急忙把小周請(qǐng)到辦公室。小張?jiān)儐?wèn)到“對(duì)用戶私改IP地址問(wèn)題，有沒(méi)有軟件可以解決？”“當(dāng)然可以了”小周稍微思考了一下，自信滿滿的說(shuō)，運(yùn)用北塔軟件的網(wǎng)絡(luò)管理系統(tǒng)BTNM的地址簿管理功能，可以自動(dòng)生成全網(wǎng)的IP和MAC地址對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)IP和Mac之間的軟綁定，當(dāng)用戶私自修改IP后， IP和Mac的對(duì)應(yīng)關(guān)系會(huì)發(fā)生變化，BTNM就彈出告警，并且可以觸發(fā)后續(xù)處理措施比如關(guān)閉有問(wèn)題的端口等等。

比如軟件告警提示：IP地址為192.168.1.2的Mac地址變化由AA-BB-CC-DD-EE-FF變化為BB-CC-DD-EE-FF-GG，那么AA-BB-CC-DD-EE-FF就是受害者的MAC地址，而BB-CC-DD-EE-FF-GG就是肇事者的Mac地址，北塔BTNM同時(shí)提供全網(wǎng)的IP-Mac-主機(jī)名-所連設(shè)備-所連端口等對(duì)應(yīng)關(guān)系，通過(guò)該對(duì)應(yīng)關(guān)系，很容易發(fā)現(xiàn)肇事者機(jī)器連接的交換機(jī)端口，到這個(gè)時(shí)候再采取什么措施就方便多了?！懊靼琢耍灰野颜_的IP-Mac對(duì)應(yīng)關(guān)系導(dǎo)入到軟件里面就可以發(fā)現(xiàn)目前所有網(wǎng)內(nèi)的盜用IP的用戶”。“你都學(xué)會(huì)搶答了，哈哈”小周詼諧對(duì)小張說(shuō)。

為了進(jìn)一步解除小張的顧慮，小周在小張機(jī)器上安裝了BTNM試用版，導(dǎo)入正確的IP-Mac對(duì)應(yīng)關(guān)系后，不到5分鐘，十幾個(gè)私改IP地址的用戶就被BTNM糾了出來(lái)，小張二話不說(shuō)，直接用BTNM對(duì)肇事者進(jìn)行斷網(wǎng)處理…….不到一天時(shí)間里單位的人都聽說(shuō)最近剛部署了一套“防篡改”系統(tǒng)，只要一改IP地址，網(wǎng)絡(luò)馬上會(huì)斷掉，要想開網(wǎng)，得去找局長(zhǎng)解釋簽字。這樣一來(lái)單位用戶私改IP地址的現(xiàn)象一下子消失的無(wú)影無(wú)蹤。

BTNM的成功應(yīng)用解決了小張的燃眉之急，單位的網(wǎng)絡(luò)從此井然有序，這一例簡(jiǎn)單的小故事也反應(yīng)了BTNM真正能夠幫助用戶解決實(shí)際運(yùn)維問(wèn)題，并有效提高IT管理效率，為工作正常進(jìn)行提供有力保障，是符合中國(guó)最廣大用戶需求的IT運(yùn)維精品軟件。