IP与网卡绑定

首先要查看自己的IP地址和网卡的MAC地址。对于Windows 98/Me,运行“winipcfg”,在对话框看的IP地址就是,而“适配器地址”就是网卡的MAC地址。在Windows 2000/XP系统下,要在命令提示符下输入“ipconfig /all”,显示列表中的“Physical Address”就是MAC地址,“IP Address”就是IP地址;要将二者绑定,输入“arp -s IP地址 MAC地址”,如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可。

 

    IP与网卡绑定这种事情,必须要在一个网络环境中才能实现.

    A.B.C.D
主机要访问S主机,则在S主机上使用arp -s来捆绑Amac地址与分配于之的IP,如果不对则A无法访问
S.

   
但对于BCD主机来说A却没有这个问题
.

   
好比说,如果这个世界只有你一个人在生活,那么无论叫什么名字都是没有问题的.但是如果你生活在一个社会环境中,那么你的名字必须绑定你本人,你可以对朋友说你的昵称,但对警察就必须说真名,大概就是这个道理.

 

    修改MAC地址
   
打开注册表,找到HKEY_LOCAL_MACHINE/SYSTEM/ CurrentControlSet/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE10318}子键,在该子键下的000000010002等等分支中查找DriverDesc,假设这时是0001子键,在这个子键下添加一个字符串项“NetworkAddress”,键值设为新网卡的MAC地址,是连续的1216进制数,如1234567890AB

    然后在0001下的Ndi/params下加一项名为NetworkAddress的键值,在该键下添加名为default的字符串项,键值设为新网卡的MAC(跟上面的一样),实际上这里是一个初始值(后面会提到)。继续添加名为ParamDesc的字符串项,这个项的作用是为指定Network主键的描述,可以设为“MAC Address”,在打开网上邻居的属性时,双击网卡会发现有个高级设置,里面有个MAC Address的选项,就是NetworkAddress项,这里的值是上面的初始值,以后就可以在这里修改MAC地址了。

    重启,再看一下网卡的MAC,怎么样?变了吧。

 


 

   在网络管理中IP地址盗用现象经常发生,对网络的正常使用造成极大影响,为什么会有这种情况发生呢?究其原因,主要有以下三个方面。

    1、由于被盗用的地址往往具有较高的权限,那些心怀恶意的人,通过这些IP地址,用来对网络实施攻击;

    2、在按IP流量计费的网络,由于费用是按IP地址进行统计的,许多用户为了逃避网络计费,用IP地址盗用的办法,将网络流量计费转嫁到他人身上;

    3、一些用户因为一些不可告人的目的,采用IP地址盗用的方式隐藏自己的身份,逃避追踪.IP地址盗用侵害了Internet网络的正常用户的权利,并且给网络安全、网络运行和网络计费带来了巨大的负面影响.因此解决IP地址盗用问题成为当前一个迫切的课题.

    网友提问】在CISCO交换机或是路由器上如何绑定IP和网卡的硬件地址?

    IT168解答】网卡的MAC地址通常是惟一确定的,在路由器中建立一个IP地址与MAC地址的对应表,只有“IP-MAC地址相对应的合法注册机器才能得到正确的ARP应答,来控制IP-MAC不匹配的主机与外界通讯,达到防止IP地址的盗用。

    比如局域网某一用户的IP地址为:202.196.191.190MAC地址为:0010.40bc.b54e,在Cisco的路由器或交换机的路由模块上使用命令:

    router(config)# arp  202.196.191.190   0010.40bc.b54e  arpa

    把该IP地址与MAC地址进行绑定,若有人盗用该IP地址,因其MAC地址的唯一性,使得IP地址与MAC地址不匹配而盗用失败.对于哪些未分配的IP地址,我们可以为其绑定一个MAC地址,比如,0000.0000.0000,使其不被盗用.比如:202.196.190.119未被使用,通过以下命令把其绑定起来.

    router(config)# arp 202.196.191.190  0000.0000.0000  arpa

    总结:通过使用MAC地址和IP地址可以有效的防止IP地址被盗用的情况,虽然在前期收集用户MAC地址的时候比较麻烦,但是建立这样的机制能够为用户在管理网络时带来很多的方便。所以,我们在构建网络的初期就应该将局域网内机器的MAC地址信息收集起来,为我们今后的网络管理工作带来便利!

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值