IP 盜用兩大手法
- 單純修改 IP： 使用未授權 IP 設定主機。IP 為邏輯位址，用戶可隨意修改，無法單純技術限制。
- 雙重偽造 IP+MAC： 針對 IP-MAC 綁定防禦，同時修改 MAC 位址（部份網卡支援軟體修改 MAC，或透過底層驅動程式欺騙上層）。IP-MAC 綁定即失效。
現有偵測與防禦局限
- 定期掃描路由器 ARP 表比對合法清單；或靠使用者回報 IP 衝突發現盜用。
- 防禦機制：IP-MAC 綁定（管理困難）、Proxy（單點瓶頸）、IP-MAC-USER 認證、透明閘道（專用硬體成瓶頸）。
- 根本缺陷：僅阻擋盜用者存取外部資源，無法阻止其在子網內橫向移動、攻擊其他主機、利用內部 Proxy 存取外網。
交換機埠位定位與阻斷機制
交換機工作於資料鏈路層，維護 Port-MAC 對應表。透過 SNMP 管理站輪詢各交換機 SNMP Agent 獲取即時 Switch-Port-MAC 表，與合法基準比對：
- 發現非法 MAC → 判定盜用。
- 同一 MAC 出現於非級聯埠 → 判定 IP-MAC 雙重盜用。
- 查詢基準表即可定位至具體機房/埠位/房間。
自動化阻斷流程
- 管理站透過 SNMP Set Request 修改
ifAdminStatus (OID: 1.3.6.1.2.1.2.2.1.7) 為 2 (down)，關閉盜用埠口。
- 範例：關閉交換機 192.168.1.1 第 2 埠：
set("private" 192.168.1.1 1.3.6.1.2.1.2.2.1.7.2 2)。
- 結合 IP-MAC 綁定，即時發現、定位、阻斷，不影響網路效能，徹底解決雙重盜用難題。