操作系统MAC地址控制

操作系统MAC地址控制

 

摘要：本文分为两部分，分别介绍windows及linux操作系统下的MAC地址控制方法。windows下的MAC控制方法只讲解arp命令，当然，你也可以在windows终端中输入arp加回车查看该命令的详细解释。本文重点在linux下的MAC地址控制方法，这在第二部分中有详细讲解

 

一、Windows操作系统MAC地址控制(arp命令详解)

1.具体功能

该命令用于显示和修改“地址解析协议(ARP)”缓存中的项目。ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则ARP命令将显示帮助信息。

2.语法详解

arp [-a [inetaddr] [-n ifaceaddr] [-g [inetaddr] [-n ifaceaddr] [-d
inetaddr [ifaceaddr] [-s inetaddr etheraddr [ifaceaddr]

3.参数说明

-a [inetaddr] [-n ifaceaddr]
显示所有接口的当前ARP缓存表。要显示指定IP地址的ARP缓存项，请使用带有inetaddr参数的“arp
-a”，此处的inetaddr代表指定的IP地址。要显示指定接口的ARP缓存表，请使用“-n
ifaceaddr”参数，此处的ifaceaddr代表分配给指定接口的IP地址。-N参数区分大小写。
-g [inetaddr] [-n ifaceaddr] 与-a相同。
-d inetaddr [ifaceaddr]
删除指定的IP地址项，此处的inetaddr代表IP地址。对于指定的接口，要删除表中的某项，请使用ifaceaddr参数，此处的ifaceaddr代表分配给该接口的IP地址。要删除所有项，请使用星号(*)通配符代替inetaddr。

-s inetaddr etheraddr [ifaceaddr]
向ARP缓存添加可将IP地址inetaddr解析成物理地址etheraddr的静态项。要向指定接口的表添加静态ARP缓存项，请使用ifaceaddr参数，此处的ifaceaddr代表分配给该接口的IP地址。

注意：inetaddr和ifaceaddr的IP地址用带圆点的十进制记数法表示。物理地址Etheraddr由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开(比如，00-AA-00-4F-2A-9C)。

只有当TCP/IP协议在网络连接中安装为网络适配器属性的组件时，该命令才可用。

4.例举说明

例子1：要显示所有接口的ARP缓存表，执行以下命令：
arp -a
例子2：对于指派的IP地址为10.0.0.99的接口，要显示其ARP缓存表，执行以下命令：
arp -a -N 10.0.0.99
例子3：要添加将IP地址10.0.0.80解析成物理地址00-AA-00-4F-2A-9C的静态ARP缓存项，执行以下命令：
arp -s 10.0.0.80 00-AA-00-4F-2A-9C

二、Linux操作系统MAC地址控制

Linux作为服务器操作系统，具有服务稳定、功能强大的特点。自 Linux 2.4内核以来，其中又内置了NetFilter包过滤架构。它从而具有强大的数据包过滤功能，保证用作软件路由器时更得心应手。例如，很多中小企业使用 Linux软件路由器将内部网络接入Internet，其效果并不比某些专有系统逊色，而且在功能定制、应用扩展等方面更有优势。在接入Internet中，不同的用户应当拥有不同的权限，为了防止权限盗用问题，对用户的识别非常重要。目前，常见的识别方法有用户名/密码识别、用户IP地址识别和用户网卡物理地址（MAC地址）识别等。

基于用户名/密码的认证是传统的识别方法。它在管理和使用上都比较繁琐，客户端也需要进行配置，大部分办公用户不能独立完成此类配置，对密码的保护也不够。这种方法往往是既加重了网络管理员的负担，又达不到认证的目的。 IP地址识别虽然可以做到客户端零设置，但是由于IP地址修改方便，无法杜绝IP地址盗用的情况，所以基本无安全性可言。

再来看网卡的物理地址。由于普通用户无法修改网卡的MAC地址，并且它和IP地址一样都是惟一的，完全可以用来识别用户，不需要客户端进行任何配置。即便是网络发生了变化，如扩容、改建等，导致客户端IP地址或用户名改变也不会影响到MAC地址。因此，通过判断客户端MAC地址的方法来识别用户，实现所谓的透明认证是一种简单、有效的选择。
下面我们来讨论当Linux被用作Internet网关，并集成代理服务时的MAC地址透明认证方法。目前，通过MAC地址识别用户的方法主要有使用iptables的mac匹配模块、使用代理服务器自身的mac地址检查功能和利用静态ARP表进行控制三种。

使用iptables的MAC匹配模块

在 Linux