萬盛學電腦網

 萬盛學電腦網 >> 電腦入門 >> 將MAC巧綁到IP 避免網絡沖突 電腦技術吧

將MAC巧綁到IP 避免網絡沖突 電腦技術吧

 

網絡管理中,IP地址盜用現象經常發生,不僅對網絡的正常使用造成影響,同時由於被盜用的地址往往具有較高的權限,因而也對用戶造成了大量的經濟上的損失和潛在的安全隱患。有沒有什麼措施能最大限度地避免此類現象的發生呢?為了防止IP地址被盜用,可以在代理服務器端分配IP地址時,把IP地址與網卡地址進行捆綁。

  對於動態分配IP,做一個DHCP服務器來綁定用戶網卡MAC地址和IP地址,然後再根據不同IP設定權限。對於靜態IP,如果用三層交換機的話,你可以在交換機的每個端口上做IP地址的限定,如果有人改了自己的IP地址,那麼他的網絡就不通了。我們現在針對靜態IP地址的綁定講解一個實例。

  查看網卡MAC地址

  先點擊“開始”,選擇“運行”,然後在裡面輸入winipcfg命令,這就可以查出自己的網卡地址。

  記錄後再到代理服務器端,讓網絡管理員把您上網的靜態IP地址與所記錄計算機的網卡地址進行捆綁。具體命令是:

  ARP-s192.168.0.400-EO-4C-6C-08-75

  這樣,就將您上網的靜態IP地址(假設是192.168.0.4)與網卡地址(假設是00-EO-4C-6C-08-75)的計算機綁定在一起了,即使別人盜用您的IP地址192.168.0.4也無法通過代理服務器上網。其中應注意的是此項命令僅在局域網中上網的代理服務器端有用,還要是靜態IP地址,像一般的Modem撥號上網是動態IP地址就不起作用。

  ARP各參數的功能介紹

  ARP?-s??-d??-a?

  -s——將相應的IP地址與物理地址的捆綁。

  -d——刪除所給出的IP地址與物理地址的捆綁。

  -a——通過查詢Arp協議表來顯示IP地址和對應物理地址情況。

  作為一個網絡管理人員,如果對MAC地址和IP的綁定能靈活熟練的運用,就會創建一個十分安全有利的環境,可以大大減小安全隱患。

    copyright © 萬盛學電腦網 all rights reserved