如果局域网上有两台IP地址相同的主机，两台主机会互相报警，造成应用混乱。因此，IP地址窃取成为网络管理员最头疼的问题。数百台甚至数千台主机同时在线的情况下，如何控制IP地址窃取？
对于集团用户来说，大多使用专线上网。在规划的网段内，网管部门为注册用户分配制定相应的网络IP地址资源，保证通信数据的正常传输。在这里，静态IP地址是必不可少的配置项之一，它享有‘网络通信身份证’的特权。网络管理员在配置IP地址资源时，对其正确性有特殊要求，表现在以下两个方面：分配的地址应在规划的子网段内；分配的IP地址对于任何联网的主机都必须是唯一的，即明确的。
实际上，网络管理员为网络用户分配和提供的IP地址只有在用户正确注册后才有效。这为最终用户提供了一种直接联系IP地址的方式。由于终端用户的介入，网络用户可以自由地修改IP地址。修改后的IP地址在互联网上运行会导致三种结果：1。非法IP地址，自己修改的IP地址不在规划的网段内，网络呼叫中断；2.IP地址重复，与已经分配并在网络上运行的合法IP地址冲突，无法链接；3.非法占用分配的资源，盗用其他注册用户的合法IP地址(并且用该IP地址注册的机器不开机)进行联网通信。前两种情况可以被网络系统的自我识别阻断，导致运行中断，而第三种情况不能被操作系统有效识别。如果系统管理员没有采取防范措施，第三种情况会涉及注册用户的合法权益，危害很大。
TCP/IP协议模型由四层组成。的网络接口层位于网络层和物理层之间，由网卡和设备驱动程序组成。这一层的数据可以通过单一的特定网络发送和接收。这种唯一性和特异性是由网卡的物理地址MAC决定的。每个以太网网卡厂商的MAC都必须严格遵守IEEE组织的规定，以确保世界上任何网卡的MAC都是唯一的、明确的。因此，MAC被固化在每个NIC中，并且仅被授予访问权限。
在以太网中，mac地址存在于每个以太网数据包的报头中，以太网交换设备根据以太网数据包报头中的MAC源地址和MAC目的地址交换和传输数据包。
网络层将高层协议中的网络地址转换成以太网、FDDI、令牌环等协议使用的地址时，需要将IP地址映射到物理接口上，实现网络节点之间的通信。为了实现这种映射，TCP/IP协议族在网络接口层提供了地址解析协议(ARP)，可以将IP地址转换成硬件地址。在网络通信期间，请求硬件地址解析的机器将向网络中的其他联网机器发送广播消息，匹配目标IP地址的机器将响应地址解析请求，并将其硬件地址返回给源机器。网络中的其他机器不会响应此请求，但它们会侦听这些请求数据包，并将源机器的IP地址和硬件地址记录在。值得注意的是，ARP的运行机制是动态的。当IP地址和硬件地址随时间变化时，它能提供及时的修正。
实际上，用户有可能出于某种原因更改客户端的IP地址和网络适配器。这种改变有时是任意的，尤其是在没有网络管理员监控的情况下，会直接影响网络IP地址的管理、通信流量的计算等网络资源和环境的安全运行。为了有效预防和杜绝此类问题，保证IP地址的唯一性，网络管理员必须建立规范的IP地址分配表、IP地址和硬件地址(MAC)登记表，并做好完整的记录。
以下三种方法可用于制定相应的知识产权
方法：利用UNIX和Windows系统提供的ARP功能，定时采集信息，定向输出，存储在数据库或文档文件中，形成IP地址与网卡硬件地址的实时对应表。结合编制查询程序和自动调查历史记录，确定问题的发生点和原因。
方法：利用网络交换设备的网络管理功能，改进检测手段，提高网络故障排查能力。目前，内置网络管理功能的网络交换机种类繁多。例如，3Com SUPERSTACK II系列交换机具有查找IP地址设置冲突对应的交换机端口的功能，可以快速准确地定位并找到故障主机点。
方法：根据通过IP地址分配和路由器配置实现访问互联网的IP地址管理的原理，可以设置静态路由表，完成IP地址和硬件地址的严格对应，从而保证分配的IP地址的完全唯一性。
该方法不需要额外的网络设备，检测结果需要人工解释，因此在无冲突、未分配IP地址的故障排除方面有一定的滞后性。
2该方法的监测效果快速、准确。需要具有网络管理功能的交换设备。交换机自动跟踪IP冲突地址，监控冲突需要手动完成。非冲突非分配IP地址的故障处理有一定的滞后性。
3.该方法对互联网接入的IP地址管理效果明显。可以自动锁定任何非法IP地址的路由出口，使其只能访问内部IP地址，运行在局域网内，实时处理不冲突、未分配IP地址故障。也有效的阻止了非法IP地址用户的访问空间，保证了注册用户的合法权益，为系统维护提供了更多的便利。
