如何防止ip地址被盗用？

在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑。 对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。我们现在针对静态IP 地址的绑定讲解一个实例。 查看网卡MAC地址 先点击“开始”选择“运行”，然后在里面输入Winipcfg命令，这就可以查出自己的网卡地址，如图所示： 记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是： ARP -s 192.168.0.4 00-EO-4C-6C-08-75 这样，就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的 Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍： ARP �-s�� -d��-a� -s——将相应的IP地址与物理地址的捆绑。 -d——删除所给出的IP地址与物理地址的捆绑。 -a——通过查询Arp协议表来显示IP地址和对应物理地址情况。

用户很难保护自己的ip地址。ip地址的保护，必须借助于网络管理员的帮助。通常情况下，可以采用以下方式 避免ip地址被盗用的问题：
1制作惩罚措施。当发生ip地址冲突时，系统提示或记录发生ip地址冲突的MAC地址号.由于网卡的MAC是唯一的,借助ipconfig/all命令可以查询每一台计算机的MAC地址.因此可以通过制定严厉的惩罚制度,避免ip地址冲突.
2绑定MAC地址.在三层设备上(第三层交换机、路由器）可以将ip地址和MAC地址绑定在一起，因此，即使别人盗用了ip地址，也无法实现Internet访问，从而断绝其盗用ip地址的欲望。
3划分VLAN。由于有些网卡可以自己修改MAC地址，所以，仅仅采用上述方式往往不能很好的解决问题。不过，可以借助于划分VLAN的方式将网络分割开来。VLAN划分得越小，发生ip地址冲突的可能性就越小，也就容易查出发生ip地址冲突的计算机。