局域網(wǎng)中各工作站的TCP/IP參數(shù)，被隨意修改后，很容易造成IP地址沖突的現(xiàn)象，這會給局域網(wǎng)管理工作，帶來不小的麻煩。

　　那作為網(wǎng)管人員，有沒有辦法保護(hù)好自己的網(wǎng)絡(luò)，不讓別人隨意作主——非法修改IP地址呢？其實，很簡單，你只要參照下面的步驟，就能輕松避免IP地址被非法修改的麻煩！
　　
　　注冊表設(shè)置法
　　首先，需要將桌面上的“網(wǎng)上鄰居”圖標(biāo)隱藏起來，讓其他人無法通過“網(wǎng)上鄰居”屬性窗口，進(jìn)入到TCP/IP參數(shù)設(shè)置界面。依次展開注冊表編輯窗口中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“ Windows”、“CurrentVersion”、“Policies”、“Explorer”子鍵，然后在“Explorer”子鍵下面，創(chuàng)建一名為“NoNetHood”雙字節(jié)值，并將它設(shè)置為“1”，就可以了。
　　
　　其次，再將控制面板窗口中的“網(wǎng)絡(luò)”圖標(biāo)，隱藏起來，那么其他人根本就打不開TCP/IP參數(shù)設(shè)置界面了。只要你打開“Windows\System\netcpl.cpl”文件，然后在[don't load]處，輸入一行形如“netcpl.cpl=no”的代碼，重新保存后，“網(wǎng)絡(luò)”圖標(biāo)就從控制面板窗口中消失了。
　　
　　到了這里，所有可以修改IP的途徑都被“切斷”了，這樣其他人即使想修改IP地址，也無處下手了。當(dāng)然，這種方法只能蒙蒙菜鳥網(wǎng)民，對于“大蝦”級的網(wǎng)民來說，幾乎就是聾子的耳朵——擺設(shè)。因為網(wǎng)民一旦找到“netcpl.cpl”文件，還是有辦法恢復(fù)“網(wǎng)絡(luò)”或“網(wǎng)上鄰居”圖標(biāo)的，為此，你還需要進(jìn)行下面的工作，才能真正意義上“切斷”IP的修改通道：
　　
　　依次展開注冊表中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“Policies”、“Network”子鍵，然后在“Network”子鍵下面，創(chuàng)建一個名為“NoNetSetup”的雙字節(jié)值，并將它設(shè)置為“1”；之后，你再想打開“網(wǎng)上鄰居”或“網(wǎng)絡(luò)”屬性窗口時，將會得到無權(quán)訪問的提示。
　　
　　文件轉(zhuǎn)移法
　　上面的方法，只適合Windows 98操作系統(tǒng)，那如何在Windows 2000系統(tǒng)中禁止非法修改IP地址呢？
　　
　　其實，只要禁止打開“網(wǎng)絡(luò)和撥號連接”窗口，就能阻止其他人進(jìn)入到TCP/IP參數(shù)設(shè)置界面，下面就是具體的操作步驟：
　　
　　打開WinNT系統(tǒng)安裝目錄中的System文件夾，將其中的“ncpa.cpl”文件，重新命名為其他名稱（注意喲，自己必須記得更名后的名稱，不然以后就無法恢復(fù)了），并將它保存到其他文件夾中，這樣，你就無法打開桌面上的“網(wǎng)上鄰居”屬性窗口了。
　　
　　小提示：“napa.cpl”文件對應(yīng)著系統(tǒng)控制面板中的“網(wǎng)絡(luò)和撥號連接”功能，將該文件換名并移到其他位置保存時，你就應(yīng)該不能打開“網(wǎng)絡(luò)和撥號連接”窗口了。可事實是，通過控制面板中的“網(wǎng)絡(luò)和撥號連接”圖標(biāo)，還是可以打開該窗口的，這是為什么呢？原來，Windows 2000操作系統(tǒng)正常登錄時，“ncpa.cpl”文件會自動被調(diào)用，即使你已經(jīng)將它移動到其他位置，系統(tǒng)還會將它自動恢復(fù)的。所以，你只有在純DOS環(huán)境下，將該文件移動到其他位置，才會徹底關(guān)閉“網(wǎng)絡(luò)和撥號連接”窗口。
　　
　　當(dāng)然，還有一種比較簡單的方法，可以快速禁止打開“網(wǎng)絡(luò)和撥號連接”窗口：
　　
　　打開系統(tǒng)的運行對話框，執(zhí)行“gpedit.msc”命令，在彈出的組策略編輯窗口中，依次展開“用戶配置”、“管理模板”、“任務(wù)欄和開始菜單”，在對應(yīng)“任務(wù)欄和開始菜單”的右邊子窗口中，雙擊“從開始菜單刪除‘網(wǎng)絡(luò)和撥號連接’”選項，在彈出的圖1界面中，選中“啟用”選項，再單擊“確定”按鈕，就OK了！
　　


=700) window.open('http://bbs.network.ccidnet.com/attachment/Mon_0704/24_443551_727a4e6bead6267.gif');" src="http://bbs.network.ccidnet.com/attachment/Mon_0704/24_443551_727a4e6bead6267.gif" onload="if(this.width > 700)this.width = 700;if(this.height > 700) this.height = 700;" border=0> 　

　　
圖1

　　那上面的方法，是不是就能確保其他用戶，無法修改Windows 2000系統(tǒng)網(wǎng)絡(luò)參數(shù)了呢？當(dāng)然不是，在Windows 2000系統(tǒng)下，用戶還能在DOS環(huán)境下，利用Netsh命令，修改網(wǎng)絡(luò)參數(shù)，因此你很有必要將“WinNT\System”文件夾中的“netsh.exe”命令，隱藏起來，讓非法用戶無法找到它。隱藏“netsh.exe”命令最有效的方法，就是將它換名保存，并移動到其他位置，讓非法用戶無法在DOS環(huán)境下，訪問到它！
　　
　　地址綁定法
　　除了通過切斷修改IP的“通道”，來禁止其他人非法修改IP地址外，你也可以直接對指定IP地址，進(jìn)行限制，讓其他人即使修改了地址，也無法進(jìn)行網(wǎng)絡(luò)連接。在限制IP地址時，可以用地址綁定法來實現(xiàn)：
　　
　　首先將系統(tǒng)切換到DOS命令行狀態(tài)下，執(zhí)行“ipconfig /all”命令，在彈出的圖2窗口中，將網(wǎng)卡的MAC地址、IP地址記錄下來；
　　


=700) window.open('http://bbs.network.ccidnet.com/attachment/Mon_0704/24_443551_041fe31ae25f8dc.gif');" src="http://bbs.network.ccidnet.com/attachment/Mon_0704/24_443551_041fe31ae25f8dc.gif" onload="if(this.width > 700)this.width = 700;if(this.height > 700) this.height = 700;" border=0>
　　
圖2

　　下面在代理服務(wù)器端，將指定IP地址與對應(yīng)的MAC地址，綁定在一起，以后即使有人在你的計算機中，修改了IP地址，他也無法通過代理服務(wù)器，進(jìn)行網(wǎng)絡(luò)連接。例如，在綁定圖2窗口中的IP地址時，可以在DOS命令行中，執(zhí)行“arp -s 10.168.160.10 00-30-6E-36-5A-EF”命令，就能將靜態(tài)IP地址“10.168.160.10”和網(wǎng)卡的MAC地址“00-30-6E-36-5A-EF”綁定在一起了。
　　
　　在局域網(wǎng)中，使用代理服務(wù)器上網(wǎng)的工作站，都能通過上述方法，來限制修改靜態(tài)IP地址。要是日后需要為IP地址“松綁”的話，只要執(zhí)行“arp -d 10.168.160.10 00-30-6E-36-5A-EF”命令就可以了。
　　
　　要是你的局域網(wǎng)，使用的是三層交換機來連接各個工作站的話，那么你只需要在每一個交換端口處，對IP地址進(jìn)行一下限定，讓其他人即使修改了IP地址，也無法通過交換機上網(wǎng)。