教你避免网络IP地址被非法修改
局域网中各工作站的tcp/ip参数被随意修改后，很容易造成ip地址的冲突，这会给管理工作带来不小的麻烦。那么，有没有办法保护好自己的网络，不让别人非法修改ip地址呢？
其实，很简单，你只要参照下面的步骤，就能轻松避免ip地址被非法修改的麻烦！
注册表设置法
首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到tcp/ip参数设置界面。依次展开注册表编辑窗口中的“hkey_current_user”、“software”、“microsoft”、“ windows”、“currentversion”、“policies”、“explorer”子键，然后在“explorer”子键下面，创建一名为“nonethood”双字节值，并将它设置为“1”，就可以了。
其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开tcp/ip参数设置界面了。只要你打开“windows\sys_tem(去掉"_")\netcpl.cpl”文件，然后在[don"t load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。
到了这里，所有可以修改ip的途径都被“切断”了，这样其他人即使想修改ip地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵——摆设。因为网民一旦找到“netcpl.cpl”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断”ip的修改通道：
依次展开注册表中的“hkey_current_user”、“software”、“microsoft”、“windows”、“currentversion”、“policies”、“network”子键，然后在“network”子键下面，创建一个名为“nonetsetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。
局域网中各工作站的tcp/ip参数被随意修改后，很容易造成ip地址的冲突，这会给管理工作带来不小的麻烦。那么，有没有办法保护好自己的网络，不让别人非法修改ip地址呢？
其实，很简单，你只要参照下面的步骤，就能轻松避免ip地址被非法修改的麻烦！
注册表设置法
首先，需要将桌面上的“网上邻居”图标隐藏起来，让其他人无法通过“网上邻居”属性窗口，进入到tcp/ip参数设置界面。依次展开注册表编辑窗口中的“hkey_current_user”、“software”、“microsoft”、“ windows”、“currentversion”、“policies”、“explorer”子键，然后在“explorer”子键下面，创建一名为“nonethood”双字节值，并将它设置为“1”，就可以了。
其次，再将控制面板窗口中的“网络”图标，隐藏起来，那么其他人根本就打不开tcp/ip参数设置界面了。只要你打开“windows\sys_tem(去掉"_")\netcpl.cpl”文件，然后在[don"t load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。
到了这里，所有可以修改ip的途径都被“切断”了，这样其他人即使想修改ip地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵——摆设。因为网民一旦找到“netcpl.cpl”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断”ip的修改通道：
依次展开注册表中的“hkey_current_user”、“software”、“microsoft”、“windows”、“currentversion”、“policies”、“network”子键，然后在“network”子键下面，创建一个名为“nonetsetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。
地址绑定法
除了通过切断修改ip的“通道”，来禁止其他人非法修改ip地址外，你也可以直接对指定ip地址，进行限制，让其他人即使修改了地址，也无法进行网络连接。在限制ip地址时，可以用地址绑定法来实现：
首先将系统切换到dos命令行状态下，执行“ipconfig /all”命令，在弹出的窗口中，将网卡的mac地址、ip地址记录下来；
下面在代理服务器端，将指定ip地址与对应的mac地址，绑定在一起，以后即使有人在你的计算机中，修改了ip地址，他也无法通过代理服务器，进行网络连接。例如，在绑定前面的ip地址时，可以在dos命令行中，执行“arp -s 10.168.160.10 00-30-6e-36-5a-ef”命令，就能将静态ip地址“10.168.160.10”和网卡的mac地址“00-30-6e-36-5a-ef”绑定在一起了。
在局域网中，使用代理服务器上网的工作站，都能通过上述方法，来限制修改静态ip地址。要是日后需要为ip地址“松绑”的话，只要执行“arp -d 10.168.160.10 00-30-6e-36-5a-ef”命令就可以了。
要是你的局域网，使用的是三层交换机来连接各个工作站的话，那么你只需要在每一个交换端口处，对ip地址进行一下限定，让其他人即使修改了ip地址，也无法通过交换机上网。