求助解决网络冲突问题

冷风无情

半年来上网动不动就掉线了，老是出现这个提示：

WINDOWS-系统错误
系统检测到IP地址与网络上的其他系统有冲突，这导致系统上的网络操作可能会发生突然中断，有关详细信息，请查看系统事件日志。请跟系统管理员联系解决这个问题

迷茫之鹰

你的宽带的类型？
近来有没有将帐号告诉过别人？
搜索了下

　　IP地址冲突导致不能上网

　　我今天开机以后出现这样一条提示：系统检测到IP地址与网络上的其他系统有冲突，这导致系统上的网络操作可能会发生突然中断。我重装了IP 协议，又拔了网线，重装了网卡驱动，都不行，但是还能上网，关闭提示后又会马上出现该提示。

　　天湖精灵

　　你这种情况不是普通的IP地址冲突，是有人在使用局域网软件限制你的网络！正常情况下如果提示IP地址有冲突，你只要点一下确定电脑就会与网络断开并且只会提示一次。建议你和网络管理员联系一下，查查局域网中是否有人使用“网络执法官”等软件来攻击你的IP。

瓦搭西2003-05-30, 19:21
可能你的小区里面的用户少，所以IP地址一直没有改变过，但实际上并不是固态的，还是通过DHCP动态分配。
很有可能是小区里的其他用户自定了IP地址，并且刚好与DHCP服务器分配给你的一样，导致你在上线（也就是开机）时发生了同址冲突。
解决办法是自订IP地址，改变原有IP的第四栏。不会改就继续在外面上网。

建议与当初给你安装宽带的公司打服务热线，一般会上门帮你调试的。

冷风无情

[?と 04:32:06] 接收到 192.168.1.1 的 ICMP 数据包，
           类型: 8 ， 代码: 0，
           该包被拦截。

[?と 04:32:06] 接收到 192.168.1.1 的 ICMP 数据包，
           类型: 8 ， 代码: 0，
           该包被拦截。

我打开ADSL MODEN之后还未拨号时；天网防火墙经常出现上面两个

迷茫之鹰

192.168.1.1 应该是你网关的地址。
开启ADSL MODEM的时候，网关应当与你的机器进行通讯，获取一些信息。不必担心，可以点击在天网中看的条目，右键选“允许访问”，试试看，具体的记不清了。或许你掉线的问题跟它有关。

　

　1．ICMP防护措施

　　ICMP最初开发出来是为了“帮助”网络，经常被广域网管理员用作诊断工具。但今天各种各样的不充分的ICMP被滥用，没有遵守RFC 792原先制订的标准，要执行一定的策略可以让它变得安全一些。

　　入站的ICMP时间标记（Timestamp）和信息请求(Information Request)数据包会得到响应，带有非法或坏参数的伪造数据包也能产生ICMP参数问题数据包，从而允许另外一种形式的主机搜寻。这仍使得站点没有得到适当保护。

　　以秘密形式从主方到客户方发布命令的一种通用方法，就是使用ICMP Echo应答数据包作为载波。 回声应答本身不能回答，一般不会被防火墙阻塞。

　　首先，我们必须根据出站和入站处理整个的“ICMP限制”问题。ICMP回声很容易验证远程机器，但出站的ICMP回声应该被限制只支持个人或单个服务器/ICMP代理（首选）。

　　如果我们限制ICMP回声到一个外部IP地址（通过代理），则我们的ICMP回声应答只能进入我们网络中预先定义的主机。

　　重定向通常可以在路由器之间找到，而不是在主机之间。防火墙规则应该加以调整，使得这些类型的ICMP只被允许在需要信息的网际连接所涉及的路由器之间进行。

　　建议所有对外的传输都经过代理，对内的ICMP传输回到代理地址的时候要经过防火墙。这至少限制了ICMP超时数据包进入一个内部地址，但它可能阻塞超时数据包。

　　当ICMP数据包以不正确的参数发送时，会导致数据包被丢弃，这时就会发出ICMP参数出错数据包。主机或路由器丢弃发送的数据包，并向发送者回送参数ICMP出错数据包，指出坏的参数。

　　总的来说，只有公开地址的服务器（比如Web、电子邮件和FTP服务器）、防火墙、联入因特网的路由器有真正的理由使用ICMP与外面的世界对话。如果调整适当，实际上所有使用进站和出站ICMP的隐密通讯通道都会被中止。

瑞星站点对ICMP攻击防范的详细知识：http://it.rising.com.cn/newSite/ ... 11/17-105012766.htm