我们之前发布了关于交换机如何解决IP地址冲突？这里面是以实例的方式讲解了如何防止交换机冲突，有一些朋友反映这个设置起来有些复杂，有没有其它的一些方法呢？其实是有的，我们今天来看下。
随着网络的广泛应用，使网络规模不断扩大，相应的 IP 地址分配也在不断增多，IP 地址冲突现象与日俱增，在一定程度上影响了网络的正常运行。维护网络稳定、高效运行，解决 IP 地址冲突问题，已成为网络管理中的重要任务之一，发生 IP 冲突的原因是什么呢？如何解决 IP 冲突的问题呢？
一、个人 IP 地址冲突解决方案
1、如果您使用的计算机的操作系统是：windows（windows7 或 window10 都行）。
这里面需要用到命信令：
ipconfig /release 释放 IP 地址。
然后还需要 ipconfig /renew 在重新获取一下。
我们来看下它们的如何解决：
可以点击左下角“
开始
”→“运行
”，键入：ipconfig /release
，点击“确定”，把 ip 地址释放出来。
这时网络会断开，因为 ip 地址已释放出来了。
再次点击“
开始
”→“运行
”，键入：ipconfig /renew
，点击“确定”，重新获取 ip 地址，即可解决 IP 地址冲突。这时网络会重新连接，但 ip 地址已经与原来不一样了，重新分配到了可用的 ip 地址连接网络了。
二、局域网 IP 地址冲突解决方案
方案一、逐一排查
这是最原始的方法，就是发生 IP 地址冲突时，在局域网内，挨着每台计算机查看，找到与其冲突的计算机后修改 IP 地址就可以了。不过这样比较耗时间，也不适合在大型局域网中使用，只适合在很小的网络环境中采用。
方案二、MAC 地址绑定
1、检查本地计算机的 MAC 并绑定：通过在本地计算机系统中运行 Winipcfg/all，即可测知网卡的 MAC 地址。
那么如何绑定 ip 地址与 mac 物理地址呢？
首先输入
cmd
进入命令配置符，然后输入命令ipconfig/all
，查看本机 ip 及 mac 地址情况。
输入字符串命令“arp -s 10.168.1.1 34-F3-9A-2B-9E-13“，即可绑定。
紧接着输入命令 arp -a 查询绑定是否成功。
很明显，默认网关地址 10.168.1.143 就被成功绑定 36-F3-9A-2B-9E-13， MAC 地址上了，其他工作站日后上网时如果抢用 10.168.1.143 地址时，就会出现无法上网的故障现象，如此一来整个局域网的运行稳定性就能得到保证了。
方案三：端口隔离
对于所遇到的 IP 地址冲突，还可以利用交换机的端口把不同的部门隔离开来解决，这是因为利用交换机可以对不同的区域实行不同的管理，经过分割的网段之间互不干扰，可以在 一定程度上解决 IP 地址冲突的问题与数据的问题。
对于只有一个 VLAN 的网络，端口隔离还是有必要的。
我们来看个例子：
例如
一般情况下某个分公司都只能有一个 vlan。在同一个 VLAN 下，在不阻碍所有部门跟总部机房服务器数据交换的情况下，实现分公司内业务部门 A 和业务部门 B 之间的数据屏蔽，但是为了保证订单准确下达至生产部门，所以部门 A 和部门 B 又可以与生产部数据通信。
网络拓扑图
1、设置三个部门的 IP 地址：
业务部 A 的 IP 地址：
92.168.10.2 255.255.255.0
业务部 B 的 IP 地址：
192.168.10.3 255.255.255.0
生产部的 IP 地址：
192.168.10.4 255.255.255.0
2、三层交换机配置（以华为交换机为例
<Huawei>system 配置
[Huawei]sysname S5700
[S5700]vlan 10
[S5700-vlan10]quit
[S5700]int vlanif 10
[S5700-Vlanif10]ip address 192.168.10.1/24 //配置网关
[S5700-Vlanif10]quit
[S5700]int g0/0/1 //进入端口 g0/0/1
[S5700-GigabitEthernet0/0/1]port link-type access //配置端口模式
[S5700-GigabitEthernet0/0/1]port default vlan 10 //加入 vlan10
[S5700-GigabitEthernet0/0/1]port-isolate enable //加入端口隔离组 1，且隔离模式为二层隔离三层互通。
[S5700-GigabitEthernet0/0/1]quit
[S5700]int g0/0/2 //进入端口 g0/0/2
[S5700-GigabitEthernet0/0/2]port link-type access
[S5700-GigabitEthernet0/0/2]port default vlan 10
[S5700-GigabitEthernet0/0/2]port-isolate enable //缺省加入端口隔离组 1，且隔离模式为二层隔离三层互通。
[S5700-GigabitEthernet0/0/2]quit
[S5700]int g0/0/3 //进入端口 g0/0/3
[S5700-GigabitEthernet0/0/3]port link-type access
[S5700-GigabitEthernet0/0/3]port default vlan 10
[S5700-GigabitEthernet0/0/1]quit
3、测试结果
业务部 A 测试结果，业务部 B 类似
生产部测试结果
方案四：划分 vlan
虽然可以用交换机来实现网段隔离，从而在一定程度上避免 IP 地址冲突的发生，但它仍不能防止由于同一个端口下的网段内用户配置错误而引起的 IP 地址冲突。更好的解决方法就是，利用交换机来划分 VLAN，再利用 MAC 地址绑定的方法来综合处理。
划分 vlan 的方法我们前面有提到，如果需要了解可以查看：
都有详细的讲解。
总结
：如果需要避免局域网 ip 地址冲突，最好是 ip 地址绑定计算机 MAC 地址，统一安排 IP 地址。计算机用户不能自行更改 IP 地址，如更改 IP 地址则不能上网，新增加用户需要在管理员那里获取已分配好的 ip 地址，这样大部分 ip 冲突的问题都可以避免。
