思科认证之不让人肆意修改局域网IP地址的方法

　　局域网是在一个局部的地理范围内(如一个学校、工厂和机关内)，将各种计算机、外部设备和数据库等互相联接起来组成的计算机通信网，英文简称LAN。那么现在小编给大家带来一篇教程，那就是：思科认证之不让人肆意修改局域网IP地址的方法。

　　作为一名网络管理人员，小编发现经常都会有一些员工的计算机提示说：IP地址和其他人的有冲突。那么小编就在现场给他重新分配了一个IP地址，经过操作以后，提示就已经消失了。但是过两天一模一样的问题又来了，总会有人肆意的修改IP地址，所以小编一定要想一个办法解决一下这个问题！

　　解决线路图：

　　首先小编先为大家介绍一下解决线路图，具体的解决思路如下所示：隐藏网络连接图标（第一招）→限制修改网络属性（第二招）→封锁一切修改IP途径（第三招）。那么现在就跟着小编一起来看一看。

　　第一种方法:专“骗”初学者

　　在正常情况下面，我们使用鼠标双击桌面右下方系统托盘里面有“本地连接”的图标，接下来就选择“属性”的按钮，能够非常快地就进入到“本地连接属性”窗口里面。这样子的话，就可以非常方便地修改自己电脑里面的IP地址，因此大家能够先取消桌面右下方系统托盘里面“本地连接”图标。使用鼠标右击“网上邻居”选择“属性”的按钮，在“网络和拨号连接”窗口里面使用鼠标右击“本地连接”选择“属性”的按钮，在这一个窗口里面把“连接后在任务栏中显示图标”前面的选中标记去掉就可以了。

　　这一种方法虽然能够控制一部分人擅自修改IP地址，但是仅仅只对那一些“菜鸟”起作用而已，对于稍有一些电脑知识的朋友来说，它起不了多大的作用。主要就是因为在控制面板里面同样也能够进入上面的位置进行修改。

　　第二种方法:进阶封锁，即属性不可用

　　修改IP地址，这一个操作步骤往往是通过“本地连接”的“属性”来进行的。控制了“本地连接”的“属性”这一个功能，让它变成不可用状态不就可以了吗。小编经过一番探索终于找到了设置它的方法。具体的操作步骤如下所示：使用鼠标点击“开始→运行”，在运行窗口里面输入“gpedit.msc”这一个命令，依次展开“用户配置→管理模板→网络→网络及拨号连接”，在右侧窗口里面使用鼠标右击“禁止访问LAN连接的属性”这一个选项，在出现的快捷菜单里面选择“属性”的按钮，在这一个窗口的“策略”选项卡中将选项设置成为“启用(E)”，按下“确定”的按钮退出就可以了。好了，现在大家使用鼠标右击系统托盘里面“本地连接”图标选“状态”，或者是从“开始→设置”→“网络和拨号连接”进入“本地连接属性”窗口，“属性”按钮就已经不可以使用了;从右击“网上邻居”或者是从“控制面板”中进入一模一样没有办法进行修改的。

　　第三种方法:隐身大法，即让擅改IP地址的人无从下手

　　当前面两招都已经使出以后，就已经可以防止绝大多数人擅自修改自己的IP地址了，为了能够杜绝后患，小编在这里还有一个好方法，那就是将能够修改IP地址的地方全部给隐藏掉。能够修改IP地址的地方有下面几个：一是通过使用鼠标右击桌面右下方系统托盘中的“本地连接”图标;二是通过“网上邻居”进行修改操作;三是通过“控制面板”进行修改操作;四是通过“开始→设置→网络和拨号连接”进入“本地连接属性”窗口，来修改IP地址。那么接下来我们就针对上面这四种情况来一一来进行隐藏吧。具体的情况如下所示：

　　第一种情况，能够通过小编刚刚所提供的第一招来进行解决;第二种情况可以进行下面的设置，具体的操作步骤如下所示：使用鼠标点击“开始→运行”，在运行窗口输入“gpedit.msc”这一个命令，出现“组策略→用户配置→管理模板→桌面”选项，在右侧窗口里面右击“隐藏桌面上‘网上邻居’图标”这一个选项，在出现的快捷菜单中选“属性”，接下来就在出现的“隐藏桌面上‘网上邻居’图标”属性窗口中的“策略”选项卡中将选项设置成为“启用”，重新启动一下电脑就可以隐藏桌面上“网上邻居”图标了。

　　第二种情况，在“组策略”窗口，我们就执行下面的操作步骤：依次展开“用户配置→管理模板→控制面板”选项，在右侧窗口里面使用鼠标右击“禁用控制面板”选项，在出现的快捷菜单中选“属性→禁用控制面板”属性窗口的“策略”选项卡中将选项设置成为“启用”，接下来就按下“确定”的按钮，就可以进行隐藏“控制面板”了。

　　第三种情况，在“组策略”窗口，依次展开“用户配置→管理模板→任务栏和[开始]菜单”，在右侧窗口里面使用鼠标右击“从[开始]菜单删除‘网络和拨号连接’”选项，在“策略”选项卡中将选项设置成为“启用”，接下来就按下“确定”的按钮，就可以进行隐藏“网络和拨号连接”了。

　　通过上面几种方法，我们就可以非常有效地保护了IP地址，除此之外还可以有效地防止人为地擅自乱改局域网里面的IP地址。以后的日子里面，自己确需要修改IP地址的时候，随时能够改回，也不算非常的烦琐。

　　温馨提示：怎样可以把全部的电脑批量控制呢？

　　在这里大家都需要注意一点，那就是上面小编所说的全部操作都一定要由管理员到每一台电脑上进行，所以相对来说比较麻烦，假如说大家希望在局域网里面指定用户都没有办法修改IP的话，那么就需要让全部用户都加入域，通过域的部署来进行控制了。不过域的管理相对来说比较复杂，小编今后在专们的教程里面为大家详细介绍，在这里小编就不一一讲述了。

　　小编结语：

　　今天的教程“思科认证之不让人肆意修改局域网IP地址的方法”，小编就已经介绍完毕了，大家都理解清楚了吗？如果你也有这样的需要，那就赶快来学习一下吧。更多更全面的考试认证教程，尽在课课家教育。