造成局域网电脑IP出现冲突的原因重要有两个：一是局域网用户随意修改IP地址;二是有外来设备接入。针对局域网用户随意修改IP地址的行为，我们其实可以通过“组策略”进行限制。点击“开始”-“运行”命令项打开，输入 “gpedit.msc'点击“确定”按钮即可打开“组策略”编辑界面。
待打开“组策略”编辑器界面后，按图示操作依次展开“计算机配置”-》“用户配置”-》“管理模块”-》“网络”-》“网络连接”项。在右侧找到“禁止访问LAN连接组件的属性”并右击选择“编辑”项。
此时将打开“禁止访问LAN连接组件的属性”对话框，勾选“已启用”项，点击“确定 ”按钮。重启计算机即可生效。之后尝试修改IP地址时其“TCP/IP”属性项将不可用。
针对外来接入设备的控制，我们可以通过360流量防火墙中的“防蹭网”功能来实现。如图所示，在“360安全卫士”-“实用工具”-“网络工具”列表中找到“360防火墙”打开。
在“360防蹭网”界面中，通过扫描即可获取当前的联网设备列表，对于可疑的设备，我们可以尝试修改路由器wifi密码来阻止此类无线设备的接入。
虽然通过“组策略”禁用修改IP和防蹭网措施能够在一定程度上保护局域网内的上网安全，但是其限制用户修改IP的功能还是存在一定的局限性：一方面以上解决IP冲突的方法可靠性差，容易被破解。另一方面不能满足多样化的网络管理需求，尤其是当我们需要对整个局域网进行逻辑分割时，内外网的不同需求无法得到很好的应用。为了解决以上不足之处，我们可以借助“大势至网络准入控制系统”实现内外网的隔离以及禁止修改IP等操作。
安装并运行“大势至网络准入控制系统”后，我们首先需要对想要进行监控的网段进行配置，点击“网络配置”下拉列表，从中选择相应的网段进行设置。
配置网段完成后，直接点击“启用管理”按钮，此时将自动对局域网中所有电脑进行扫描，并自动显示在“白名单”列表中。注：“白名单”中的计算机可以视为局域网内部可信任的网络。
如果我们想将部分计算机分割到外网，或者针对外来接入设备进行管理时，只需要选中对应的计算机，点击“移至黑名单”按钮即可 。如图所示：
当实现了内外网分离操作后，就可以有针对性的进行设置，其中包括“禁止白名单和黑名单进行通信”以及“禁止黑名单电脑联网”等操作。
同时我们还可以一键开启“禁止修改IP地址”、“IP变更时自动隔离”等操作，同时还可以实现批量静态绑定IP和MAC地址操作，这样就可以有效防止局域网用户因随意变更IP造成的电脑IP网络冲突问题。
“大势至网络准入控制系统”具有强大的内外网管理功能，可以实现自动、快速分隔内外网，同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单（即外网）访问互联网的功能。