计算机网络技术的飞速发展和网络应用的广泛普及给网络管理带来了层出不穷的问题，其中，IP地址的盗用已成为网络管理、尤其是校园网管理中越来越严重的问题之一。如何有效地防止IP地址的盗用、保障网络用户的合法权益、维护正常的网络运行秩序已成为网络管理者迫切需要解决的问题。 本文针对校园网中IP地址的盗用问题，设计出了一有效监控和管理IP盗用的方案—IP监控与管理系统。该系统针对IP地址盗用的原理，根据管理需求，设计并实现了IP—MAC、IP—PORT和IP—MAC—PORT三种管理方案。通过定期对网络路由及交换设备进行数据采集和分析，对网络实行实时监控，追踪定位出IP盗用者的具体位置；并利用交换机支持端口管理的特性，实现了对IP盗用者的网络隔离。 IP监控与管理系统以Java为开发工具，利用SNMP简单网络管理协议完成对网络的监控和管理。IP监控与管理系统主要由系统配置、数据采集、数据分析和管理四个模块组成。系统配置模块完成系统运行所需的信息配置；数据采集模块负责定期分别从三层交换机和用户接入层交换机上采集IP—MAC映射信息和MAC—PORT信息；数据分析模块根据用户管理信息库中的合法用户信息，按IP—MAC、IP—PORT或IP—MAC—PORT管理方案对采集到的数据进行分析，查找出进行IP盗用的用户，并追踪定位出其具体位置；管理模块则根据IP盗用者的具体位置，对IP盗用者所在的交换机端口进行管理，包括进行端口封锁和端口开启管理，以实现对IP盗用者的网络隔离。 IP监控与管理系统实现了对网络的自动实时监控，使得对IP地址的盗用管理变被动为主动，有效地提高了管理效率，保障了合法用户正常使用网络的权利，较好地解决了长期以来一直困扰管理员的问题。