这样的拓扑结构如何防止内网用户盗IP？

问题描述：

公司的内网是由一台服务器做网关的，做网关的服务器有两块网卡，一块网卡的IP是196.0.0.x它与内网机器相连；令一块网卡的IP是192.168.1.x，它与路由器相连。而路由器联向外网。现在内网有人经常盗其它内网机器的IP（196.0.0.x的），请问如何才能解决这个问题？

问题解答：

关掉dhcp
让他们自己配置ip。。。

猜测你说的盗的意思是指当a使用.1的时候b也配置了.1。。。然后会显示冲突是吧？

最原始的就是规定张三是.3，李四是.4。。。

或者做静态地址分配

或者干脆买个cisco的老点的东西

手动配置规则

包括哪个口能和哪个口连同，是不是只能进不能出

switch就可以了。。。

router更强大。。。

IP地址绑定MAC地址
IP-MAC地址绑定工具 V1.3
http://www.skycn.com/soft/35019.html
免费的IP-MAC绑定工具
有效防止黑客和病毒的arp欺骗攻击，拒绝断网提高网络稳定性。通过扫描发现内网电脑的IP和MAC地址，并自动生成arp绑定脚本，只需拷贝到各台电脑上做成启动脚本就可实现IP、MAC地址静态绑定。同时提供全能绑定程序，可对windows 98以上所有操作系统做IP、MAC地址绑定。另外可支持DHCP服务器绑定。

fgjhfg