如何限制修改 IP 位址

2021-09-30 16:00:40 字數 3892 閱讀 1579

如何限制修改 ip 位址;如何禁止顯示的本地連線屬性 現在很多單位都配置了區域網, 為了便於進行網路管理, 同時為了提高的登入網路的速 度,網管人員一般都為區域網中的每台電腦都指定了 ip 位址。但是在 windows 環境下其他 使用者很容易修改 ip 位址配置,這樣就很容易造成 ip 位址衝突等故障,不利於網路的正常管 理。因此,最好能為 ip 位址加上一把「鎖」 ,這樣別人就不能輕易更改 ip 位址了。 在 windows2000/xp 中存在 netcfgx.dll, netshell.dll 和 netman.dll 三個動態庫檔案, 它們 實際上是系統控制項,在 windows2000/xp 的安裝過程中會自動註冊這些控制項。這三個控制項和 windows2000/xp 的網路功能緊密相關。當修改 ip 位址時,就需要用到這三個控制項。因此, 只要將上述三個控制項解除安裝, 就可以遮蔽網路連線視窗, 這樣無論是雙擊桌面上的網路上的芳鄰圖 標,還是在控制面板中雙擊「網路連線」項,都無法正常進入網路連線視窗,也就無法在本 地連線屬性視窗中修改 ip 位址了。 在「開始/執行」中輸入「cmd.exe」 ,確認後開啟 cmd 視窗,在其中分別執行「regsvr32 /u netcfgx.dll」「regsvr32 /u netshell.dll」「regsvr32 /unetman.dll」命令,就可以將上述控 、 、 件從系統中解除安裝。當然,如果以後需要修改 ip 位址的話,可以上述控制項逐一註冊即可。注 冊的方法很簡單,只要將上述命令中的「/u」引數去掉,就可以執行註冊操作了。例如執行 命令「regsvr32netcfgx.dll」就完成了控制項 netcfgx.dll 的註冊。 另乙個版本:禁止修改 ip:regsvr32 netcfgx.dll /u /sregsvr32 netshell.dll /u /sregsvr32 netman.dll /u /s 恢復修改許可權: regsvr32 netcfgx.dll /sregsvr32 netshell.dll /sregsvr32 netman.dll /s2.只要將每台電腦的 ip 位址和網絡卡的 mac 位址進行繫結即可,操作方法如下: 例如 ** ip 位址「192.168.10.59」與 mac 位址為「00-50-ff-6c-08-75」 ,單擊「開始→執行」並 在開啟的「執行」視窗中敲入「cmd」開啟命令列視窗,然後輸入以下命令: **: arp -s 192.168.10.59 00-50-ff-6c-08-75 解除**:arp -d 192.168.10.59 另外,如果是在 windows 2000 的域環境中,可以使用組策略限制使用者修改 ip 位址,並啟用 dhcp 動態分配 ip 位址。 3.妙招避免 ip 非法修改 區域網中各工作站的 tcp/ip 引數,被隨意修改後,很 容易造成 ip 位址衝突的現象, 這會給區域網管理工作, 帶來不小的麻煩。 那作為網管人員, 有沒有辦法保護好自己的網路, 不讓別人隨意作主――非法修改 ip 位址呢?其實, 很簡單, 你只要參照下面的步驟,就能輕鬆避免 ip 位址被非法修改的麻煩! 登錄檔設定法 首先,需要將桌面上的「網路上的芳鄰」圖示隱藏起來,讓其他人無法通過「網路上的芳鄰」屬 性視窗, 進入到 tcp/ip 引數設定介面。 依次展開登錄檔編輯視窗中的 「hkey_current_user」 、 「software」「microsoft」「windows」「currentversion」「policies」「explorer」子鍵,然 、 、 、 、 、 後在「explorer」子鍵下面,建立一名為「nonethood」雙位元組值,並將它設定為「1」 ,就 可以了。 其次, 再將控制面板視窗中的 「網路」 圖示, 隱藏起來, 那麼其他人根本就打不開 tcp/ip 引數設定介面了。 只要你開啟 「windows\sys_tem(去掉"_")\netcpl.cpl」 檔案, 然後在[don"tload] 處,輸入一行形如「netcpl.cpl=no」的**,重新儲存後, 「網路」圖示就從控制面板視窗中 消失了。 到了這裡,所有可以修改 ip 的途徑都被「切斷」了,這樣其他人即使想修改 ip 位址, 也無處下手了。當然,這種方法只能濛濛菜鳥網民,對於「大蝦」級的網民來說,幾乎就是 聾子的耳朵――擺設。 因為網民一旦找到 「netcpl.cpl」檔案,還是有辦法恢復 「網路」或 「網 上鄰居」 圖示的, 為此, 你還需要進行下面的工作, 才能真正意義上 「切斷」 的修改通道: ip 依次展開登錄檔中的「hkey_current_user」 「software」 「microsoft」 「windows」 、 、 、 、 「currentversion」「policies」「network」子鍵,然後在「network」子鍵下面,建立乙個 、 、 名為「nonetsetup」的雙位元組值,並將它設定為「1」 ;之後,你再想開啟「網路上的芳鄰」或「網 絡」屬性視窗時,將會得到無權訪問的提示。\

網咖區域網中pc都有還原卡做保護,可以說資料是非常安全的,但乙個工作站的tcp/ip引數,如果被惡意修改後,在大型網咖中很容易造成ip位址衝突的現象,試想在幾百台pc的大型網咖中如果有ip衝突想找到它非常困難,這會給區域網管理工作,帶來不小的麻煩。考試大提示那作為網管人員,有沒有辦法保護好自己的網路,不讓別人隨意做主--非法修改ip位址呢?你只要參照下面的步驟,就能輕鬆避免ip位址被非法修改的麻煩!

一、修改登錄檔設定

首先,需要將桌面上的「網路上的芳鄰」圖示隱藏起來,讓其他人無法通過「網路上的芳鄰」屬性視窗,進入到tcp/ip引數設定介面。展開登錄檔編輯視窗中的「hkey_current_user-software-microsoft-windows-currentversion-policies-explorer」子鍵,然後在「explorer」子鍵下面,建立名為「nonethood」雙位元組值,並將它設定為「1」,就可以了。當然同時也要禁止修改登錄檔,否則別人會改回來。

其次,再將控制面板視窗中的「網路」圖示,隱藏起來,那麼其他人根本就打不開tcp/ip引數設定介面了。只要你開啟「windows\system\netcpl.cpl」檔案,然後在[don't load]處,輸入一行形如「netcpl.cpl=no」的**,重新儲存後,「網路」圖示就從控制面板視窗中消失了。

現在,所有可以修改ip的途徑都被「切斷」了,這樣其他人即使想修改ip位址,也無處下手了。當然,這種方法只能對付菜鳥網民,對於真正的「大蝦」「黑客」級的網民來說,幾乎就是聾子的耳朵-擺設。因為網民一旦找到「netcpl.cpl」檔案,還是有辦法恢復「網路」或「網路上的芳鄰」圖示的,為此,還需要進行下面的工作,才能真正意義上「切斷」ip的修改通道:依次展開登錄檔中的「hkey_current_user-software-microsoft-windows-currentversion-policies-network」子鍵,然後在「network」子鍵下面,建立乙個名為「nonetsetup」的雙位元組值,並將它設定為「1」;之後,你再想開啟「網路上的芳鄰」或「網路」屬性視窗時,將會得到無權訪問的提示。

二、轉移相關檔案

除了通過切斷修改ip的「通道」,來禁止其他人非法修改ip位址外,你也可以直接對指定ip位址,進行限制,讓其他人即使修改了位址,也無法進行網路連線,這一招對付arp攻擊同樣有效。在限制ip位址時,可以用位址繫結法來實現:

首先將系統切換到dos命令列狀態下,執行「i p c o n f i g/all」命令,在彈出的視窗中,將網絡卡的mac位址、ip位址記錄下來;

下面在**伺服器端,將指定ip位址與對應的mac位址,繫結在一起,以後即使有人在你的計算機中,修改了ip位址,他也無法通過**伺服器,進行網路連線。例如,在繫結ip位址時,可以在dos命令列中,執行「arp -s 10.168.160.1000-30-6e-36-5a-ef」命令,就能將靜態ip位址「10.168.160.10」和網絡卡的mac位址「00-30-6e-36-5a-ef」繫結在一起了。在區域網中,使用**伺服器上網的工作站,都能通過上述方法,來限制修改靜態ip位址。要是日後需要為ip位址「鬆綁」的話,只要執行「arp-d 10.168.160.10 00-30-6e-36-5aef」命令就可以了。

要是你的區域網,使用的是三層交換機來連線各個工作站的話,那麼你只需要在每乙個交換埠處,對ip位址進行一下限定,讓其他人即使修改了ip位址,也無法通過交換機上網,相信在近一年來對付arp的大小戰役中,各位網咖的網管朋友們對ip+mac繫結已經很熟悉了。 

如何修改手機ip位址

手機相對於電腦那個更加的好用,可能兩種的使用需求不同,很多的方面無法進行比較,但是手機更方便攜帶,對於外出手機使用的可能會更多會,因此手機的 ip出現,是因為除去電腦工作,使用手機工作的是最多的,並且相對於電腦,手機更加的方便。網際網路發展迅速,所以很多時候我們在上網或者工作時都需要換ip,因為換i...

如何禁止別人修改IP位址

登錄檔設定法 首先,需要將桌面上的 網路上的芳鄰 圖示隱藏起來,讓其他人無法通過 網路上的芳鄰 屬性視窗,進入到tcp ip引數設定介面。依次展開登錄檔編輯視窗中的 hkey current user software microsoft windows currentversion policie...

Linux下如何修改IP位址

a 修改ip位址 即時生效 ifconfig eth0 192.168.0.20 netmask 255.255.255.0 啟動生效 修改 etc sysconfig network s ifcfg eth0 b 修改default gateway 即時生效 route add default g...