怎樣禁止區域網電腦修改IP地址、防止區域網IP衝突攻擊呢？筆者以為，可以透過以下途徑來實現：

方法一、透過登錄檔禁止修改IP地址、登錄檔禁止修改網絡卡IP地址。

透過登錄檔可以有效禁止電腦修改IP地址、禁用修改IP地址的行為。這裡又有兩種禁用方法：

1、 用登錄檔禁止修改IP地址。方法如下：

首先，需要將桌面上的“網路上的芳鄰”圖示隱藏起來，讓其他人無法透過“網路上的芳鄰”屬性視窗，進入到TCP/IP引數設定介面。依次展開登錄檔編輯視窗中的

“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Explorer”子鍵，然後在“Explorer”子鍵下面，建立一名為“NoNetHood”雙位元組值，並將它設定為“1”，就可以了。

其次，再將控制面板視窗中的“網路”圖示，隱藏起來，那麼其他人根本就打不開

TCP/IP引數設定介面了。只要你開啟“WindowsSys_tem(去掉"_")netcpl.cpl”檔案，然後在[don"t load]處，輸入一行形如“netcpl.cpl=no”的程式碼，重新儲存後，“網路”圖示就從控制面板視窗中消失了。

到了這裡，所有可以修改IP的途徑都被“切斷”了，這樣其他人即使想修改IP地址，也無處下手了。

此外，為了徹底防止一些懂技術的員工透過反向修改的方式達到重新修改IP地址的目的，我們還需要進一步加固。方法：依次展開登錄檔中的“HKEY_CURRENT_USER”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“PolicIEs”、“Network”子鍵，然後在“Network”子鍵下面，建立一個名為“NoNetSetup”的雙位元組值，並將它設定為“1”；之後，你再想開啟“網路上的芳鄰”或“網路”屬性視窗時，將會得到無權訪問的提示。

最簡單的辦法，在區域網中，把終端的mac繫結分配的Ip，然後未繫結的終端即使設定了ip也無法連線路由上網，直到在路由裡繫結該mac，對於穩定終端的區域網，工作量不大，其他移動終端透過dhcp分配一些ip段就好。手動更改本機ip會上不了網，自動或設定為路由繫結的ip才能聯網。