无忧启动论坛

标题: 捆绑MAC地址和IP地址实例 [打印本页]

作者: visualharry    时间: 2002-10-26 10:02
标题: 捆绑MAC地址和IP地址实例
在网络管理中,IP地址盗用现象经常发生,不仅对网络的正常使用造成影响,同时由于被盗用的地址往往具有较高的权限,因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢?为了防止IP地址被盗用,可以在代理服务器端分配IP地址时,把IP地址与网卡地址进行捆绑。
  对于动态分配IP,做一个DHCP服务器来绑定用户网卡MAC地址和IP地址,然后再根据不同IP设定权限。对于静态IP,如果用三层交换机的话,你可以在交换机的每个端口上做IP地址的限定,如果有人改了自己的IP地址,那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。
  查看网卡MAC地址
  先点击“开始”选择“运行”,然后在里面输入Winipcfg命令,这就可以查出自己的网卡地址  
  记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是:
  ARP -s 192.168.0.4 00-EO-4C-6C-08-75
  这样,就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了,即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用,还要是静态IP地址,像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍:
  ARP -s -d-a
  -s——将相应的IP地址与物理地址的捆绑。
  -d——删除所给出的IP地址与物理地址的捆绑。
  -a——通过查询Arp协议表来显示IP地址和对应物理地址情况。
  作为一个网络管理人员,如果对MAC地址和IP的绑定能灵活熟练的运用,就会创建一个十分安全有利的环境,可以大大减小安全隐患。
作者: 清风客    时间: 2002-10-26 13:44
标题: 捆绑MAC地址和IP地址实例
是不是?你有没有更详细一点的文章~!
作者: wittyhare    时间: 2002-11-26 22:45
标题: 捆绑MAC地址和IP地址实例
期待更多的知识
作者: aesop    时间: 2002-11-29 13:40
标题: 捆绑MAC地址和IP地址实例
补充一下,楼顶的兄弟说的winipcfg命令只能在win98中使用,在win2000中是没有这个命令的。大家可以用ipconfig/all这个命令,它在98和2000中都可以的!
作者: laolao    时间: 2002-12-29 01:03
标题: 捆绑MAC地址和IP地址实例
呵呵,有屌用,想咋弄就咋弄,你捆不了的!
作者: visualharry    时间: 2003-1-5 22:21
标题: 捆绑MAC地址和IP地址实例
直接连交换机出去就随你弄,要是连到服务器,可没那么容易
作者: 陈明    时间: 2003-1-6 13:56
标题: 捆绑MAC地址和IP地址实例
好!
作者: aiwo    时间: 2003-3-26 11:03
标题: 捆绑MAC地址和IP地址实例
ok




欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3