將MAC巧綁到IP 避免網絡(luò)衝突
在收集打點中(zhōng),IP地址盜用現象經常發生,不僅對收集的正常使用造成影響,同時因為被盜用的地址往往具有較高的權限,因而也對用戶造成了年夜量的(de)經濟上的損(sǔn)失蹤和潛在的平安(ān)隱患。有沒(méi)有什麽法子能最(zuì)年夜限度地避免此類現(xiàn)象的發生呢?為了防止IP地址被(bèi)盜用,可以在代辦署理處事(shì)器端分配IP地址時(shí),把IP地址與網卡地址進行綁縛。
對(duì)於動態分配IP,做一個DHCP處事器來綁定用戶網卡(kǎ)MAC地址和IP地址,然後再按(àn)照分歧IP設定權限。對於靜態IP,若是(shì)用三層交流機(jī)的話,你可以在交流機的每個端口上做(zuò)IP地址的限製,若是有人改了自己的IP地址,那麽他的收集就(jiù)欠亨了。我們此刻針對靜態IP地址的綁定講解一個實例。
查看網卡MAC地址
先點擊“起(qǐ)頭”,選擇“運行”,然後在裏(lǐ)麵(miàn)輸入winipcfg呼籲,這就可以查出(chū)自己的網卡地址。
記實後再到代辦署理處事器(qì)端,讓收集打點員把您上網(wǎng)的靜態IP地址與所記實較量爭論機的網卡(kǎ)地址進行綁(bǎng)縛。具體呼籲是:
ARP-s192.168.0.400-EO-4C-6C-08-75
這樣,就將您上網的靜態IP地址(假設是192.168.0.4)與網卡地址(假設是00-EO-4C-6C-08-75)的較量爭論(lùn)機綁定(dìng)在一路(lù)了,即使別人盜用您的IP地址192.168.0.4也無法經由過程代辦署(shǔ)理處事器上網。其中(zhōng)應注重的(de)是此項呼籲僅在局域網中上網(wǎng)的代辦署理處事器端有(yǒu)用,還若是靜態IP地址,像一般的Modem撥號上網是(shì)動態(tài)IP地址(zhǐ)就不起浸染。
ARP各參數的功能介紹
ARP-s-d-a
-s——將響應的IP地址與物理地(dì)址的綁(bǎng)縛。
-d——刪除所給出(chū)的IP地址與(yǔ)物理地址的綁縛。
-a——經由過程查(chá)詢(xún)Arp和談表來顯示(shì)IP地址和對應物理地址情形。
作為一個收集打點人員,若是對MAC地址和IP的綁定能矯捷諳(ān)練的運用,就會建樹一個十分平安有利的情形,可以年夜年夜減小平安隱患。
關鍵詞:MAC,IP,網絡衝突
閱讀本文後您有什麽感(gǎn)想? 已有 人給出評價!
- 1
- 1
- 1
- 1
- 1
- 1