將MAC巧綁到IP 避免網(wǎng)絡(luò)沖突
在收集打點(diǎn)中,IP地址盜用現(xiàn)象經(jīng)常發(fā)生,不僅對收集的正常使用造成影響,同時(shí)因?yàn)楸槐I用的地址往往具有較高的權(quán)限,因而也對用戶造成了年夜量的經(jīng)濟(jì)上的損失蹤和潛在的平安隱患。有沒有什么法子能最年夜限度地避免此類現(xiàn)象的發(fā)生呢?為了防止IP地址被盜用,可以在代辦署理處事器端分配IP地址時(shí),把IP地址與網(wǎng)卡地址進(jìn)行綁縛。
對于動態(tài)分配IP,做一個(gè)DHCP處事器來綁定用戶網(wǎng)卡MAC地址和IP地址,然后再按照分歧IP設(shè)定權(quán)限。對于靜態(tài)IP,若是用三層交流機(jī)的話,你可以在交流機(jī)的每個(gè)端口上做IP地址的限制,若是有人改了自己的IP地址,那么他的收集就欠亨了。我們此刻針對靜態(tài)IP地址的綁定講解一個(gè)實(shí)例。
查看網(wǎng)卡MAC地址
先點(diǎn)擊“起頭”,選擇“運(yùn)行”,然后在里面輸入winipcfg呼吁,這就可以查出自己的網(wǎng)卡地址。
記實(shí)后再到代辦署理處事器端,讓收集打點(diǎn)員把您上網(wǎng)的靜態(tài)IP地址與所記實(shí)較量爭論機(jī)的網(wǎng)卡地址進(jìn)行綁縛。具體呼吁是:
ARP-s192.168.0.400-EO-4C-6C-08-75
這樣,就將您上網(wǎng)的靜態(tài)IP地址(假設(shè)是192.168.0.4)與網(wǎng)卡地址(假設(shè)是00-EO-4C-6C-08-75)的較量爭論機(jī)綁定在一路了,即使別人盜用您的IP地址192.168.0.4也無法經(jīng)由過程代辦署理處事器上網(wǎng)。其中應(yīng)注重的是此項(xiàng)呼吁僅在局域網(wǎng)中上網(wǎng)的代辦署理處事器端有用,還若是靜態(tài)IP地址,像一般的Modem撥號上網(wǎng)是動態(tài)IP地址就不起浸染。
ARP各參數(shù)的功能介紹
ARP-s-d-a
-s——將響應(yīng)的IP地址與物理地址的綁縛。
-d——刪除所給出的IP地址與物理地址的綁縛。
-a——經(jīng)由過程查詢Arp和談表來顯示IP地址和對應(yīng)物理地址情形。
作為一個(gè)收集打點(diǎn)人員,若是對MAC地址和IP的綁定能矯捷諳練的運(yùn)用,就會建樹一個(gè)十分平安有利的情形,可以年夜年夜減小平安隱患。
關(guān)鍵詞:MAC,IP,網(wǎng)絡(luò)沖突
閱讀本文后您有什么感想? 已有 人給出評價(jià)!
- 1
- 1
- 1
- 1
- 1
- 1