怎么禁止修改IP、如何限制修改IP地址、如何防止IP冲突攻击？作者：维创 日期：2012/8/24如今，在企业局域网中，经常出现的一个网络管理问题就是：员工随意修改IP地址、更改IP地址而引发的IP地址冲突报警：“IP地址与网络上的其他系统有冲突”。

如下图所示：其实，出现这种IP地址冲突的原因不外乎以下几个：1.设置的IP地址和局域网另外电脑设置的IP地址一样，并且另外一台电脑也刚好在使用中，这就违背了局域网通讯协议而报IP地址冲突。

2.局域网ARP攻击：由于发动ARP攻击的电脑会向局域网广播ARP欺骗报文，它可以发送一个一个真实的IP地址（且正在使用中的IP地址）和伪造的MAC地址给局域网，这样局域网正在使用这个IP的电脑就会报出IP地址冲突的警告。

如何防止IP冲突？1.可以将局域网电脑的IP地址设置成为由DHCP自动获取，由网络自动为各个电脑分配不同的IP地址。

你可以登录你的路由器启用路由器的DHCP功能，并制定自动获取IP地址的范围、自动获取默认的网关和IP地址租期等，则局域网电脑接入后就可以由路由器为其分配一个独有的IP地址，这样就不会有IP地址冲突。

2.如果你设置了和别人一样的IP地址，则这种情况下你需要修改本机IP地址。

具体方法：右键点击“网络”（或者叫网上邻居）选择“属性”，然后右键点击“本地连接”即可修改。

XP系统和win7系统设置IP地址有所不同，具体可以咨询网管或查询相关资料。

3.部署专业的局域网上网管理软件来限制修改IP地址、禁止修改IP地址，从而达到防止IP冲突的目的。

在此我们推荐国内知名的上网监控软件——系统。

软件（官网：）是维创（北京）软件工程有限公司推出的一款局域网网管软件，可以有效防止电脑修改IP地址、防范IP地址冲突攻击问题。

系统管理局域网IP地址方法如下：首先，系统可以实时监测局域网电脑IP地址变更情况，一旦发现IP更改或IP变化即输出警报信息，网管员则可以进行制止和干预；其次，系统可以进行IP和MAC绑定，绑定之后一旦被控制的电脑更改IP地址或修改IP地址，就会在电脑上弹出警告信息，警告其必须改回之前的IP地址，否则其将无法上网，通过这种举措可以有效防止计算机修改IP地址、防止修改电脑IP地址的行为；较后，系统集成了局域网ARP防护功能，可以有效防止ARP攻击、防止ARP欺骗而引发的IP冲突现象。

此外，当局域网有电脑发动ARP攻击时，系统还可以实时输出ARP攻击源主机的IP和MAC地址等信息，从而可以让网管员及时采取相关手段予以规避。

较后，网络控制软件集成了ARP攻击免疫功能，在发现局域网有ARP攻击的同时，还能自动向局域网电脑发送ARP欺骗攻击免疫信息，从而防止局域网电脑因为ARP攻击、ARP病毒而引发的网络性能下降、网络掉线等现象，有效地保护了局域网的安全、稳定和畅通。

综上所述，上网行为管理软件在防止局域网电脑修改IP地址、防范IP冲突方面是较简单、较有效同时也较具人性化，可以彻底解决局域网IP变更、IP地址冲突问题。