http://www.yesky.com/466/1839966.shtml
为了防止非法盗用IP地址,增强网络安全,很多网管在服务器端使用“ARP”命令捆绑IP地址和MAC地址。但这种方法对规模稍大的网络就不适用了,这些网络中的计算机数量较多,手工指定IP地址是不现实的,通常是使用DHCP服务器动态分配IP地址。因此使用“ARP”命令进行绑定是无法实现的。其实DHCP服务器也集成了IP地址和MAC地址绑定功能,只要我们合理设置,一样可以增强网络安全。
1.查找客户机MAC地址
要想在DHCP服务器中实现IP地址和MAC地址的绑定,必须首先知道客户机的MAC地址。在客户端,可以使用“ipconfig/all”命令进行MAC地址查询。如笔者想让主机名为“RTJ”的客户机固定使用“192.168.0.8”的IP地址,首先在客户机上运行“ipconfig/all”命令,查到该客户机网卡的MAC地址为“00-0E-A6-0C-DE-B9”。
2.新建保留
在DHCP服务器端,打开DHCP管理器,展开笔者创建的范围为“192.168.0.5~192.168.0.123”的作用域,右键点击“保留”选项,在弹出的菜单中选择“新建保留”,弹出配置对话框。在该配置对话框中为主机名为“RTJ”的客户机绑定IP地址和MAC地址(见图),在“保留名称”栏中为该保留项目取名,如“RTJ”,然后在“IP地址”栏中输入“192.168.0.8”,“MAC地址”栏中输入客户机的网卡MAC地址“00-0E-A6-0C-DE-B9”,接着在“支持类型”中选择“两者”选项,最后点击“添加”按钮,即可完成客户机的IP地址和MAC地址绑定。
其他客户机的IP地址和MAC地址绑定方法同上,就不再详细介绍。此方法适用于规模稍大,IP地址采用动态分配的网络环境。
转载于:https://blog.51cto.com/xiefeile/381497