精华内容
下载资源
问答
  • 绑定IP和MAC地址

    千次阅读 2018-11-05 18:52:42
    绑定IP和MAC地址

    分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow

    也欢迎大家转载本篇文章。分享知识,造福人民,实现我们中华民族伟大复兴!

                   

    在网络管理中,IP地址盗用现象经常发生,不仅对网络的正常使用造成影响,同时由于被盗用的地址往往具有较高的权限,因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢?为了防止IP地址被盗用,可以在代理服务器端分配IP地址时,把IP地址与网卡地址进行捆绑。

      对于动态分配IP,做一个DHCP服务器来绑定用户网卡MAC地址和IP地址,然后再根据不同IP设定权限。对于静态IP,如果用三层交换机的话,你可以在交换机的每个端口上做IP地址的限定,如果有人改了自己的IP地址,那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。

      查看网卡MAC地址

      先点击“开始”选择“运行”,然后在里面输入Winipcfg命令,这就可以查出自己的网卡地址,如图所示:

      

      记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是:

      ARP -s 192.168.0.4 00-EO-4C-6C-08-75

      这样,就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了,即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用,还要是静态IP地址,像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍:

      ARP -s -d-a

      -s——将相应的IP地址与物理地址的捆绑。

      -d——删除所给出的IP地址与物理地址的捆绑。

      -a——通过查询Arp协议表来显示IP地址和对应物理地址情况。

      作为一个网络管理人员,如果对MAC地址和IP的绑定能灵活熟练的运用,就会创建一个十分安全有利的环境,可以大大减小安全隐患。

               

    给我老师的人工智能教程打call!http://blog.csdn.net/jiangjunshow

    这里写图片描述
    展开全文
  • 主要介绍了局域网绑定MAC、局域网MAC地址绑定、路由器绑定ip和mac地址的方法,需要的朋友可以参考下
  • 用arp 绑定IP和MAC地址

    2010-10-30 11:38:09
    用arp 绑定IP和MAC地址用arp 绑定IP和MAC地址用arp 绑定IP和MAC地址用arp 绑定IP和MAC地址用arp 绑定IP和MAC地址
  • 华为三层交换机绑定IP和MAC地址

    千次阅读 2020-12-09 16:31:18
    现在需要绑定“研发部”的所有电脑的IP和MAC地址 所有vlan端口信息如下 由于之前搭建的时候所有电脑都是自动获取ip的,dhcp配置这里就不重述了,开始讲述如何绑定 1.开启dhcp snooping 2.进入vlan200(研发部)...

    假设OldMonster模具公司环境如下
    现在需要绑定“研发部”的所有电脑的IP和MAC地址
    在这里插入图片描述

    所有vlan和端口信息如下
    在这里插入图片描述
    由于之前搭建的时候所有电脑都是自动获取ip的,dhcp配置这里就不重述了,开始讲述如何绑定
    1.开启dhcp snooping
    在这里插入图片描述
    2.进入vlan200(研发部)
    在这里插入图片描述
    3.在vlan200里开启dhcp snooping 功能
    在这里插入图片描述
    4.开启vlan200的IPSG检查功能
    在这里插入图片描述
    5.输入display dhcp snooping user-bind all可以查看DHCP Shooping 动态绑定表
    注意:这是在工作状态下配置的,研发部电脑需要重启一遍才能绑定上,当然不重启也会发现配置之后电脑明明获取到了ip但是网络停止工作包括内网。
    在这里插入图片描述
    这里是DHCP Snooping动态绑定表的方式还有一种静态绑定表
    静态绑定表:通过user-bind命令手动配置,适用于局域网主机较少,且主机使用静态配置IP地址的网络环境。

    DHCP Snooping动态绑定表:配置DHCP Snooping功能后,DHCP主机动态获取IP地址时,设备根据DHCP服务器发送的DHCP恢复报文动态生成。该方式适用于局域网主机较多,且主机使用DHCP动态获取IP地址的网络环境

    展开全文
  • Linux下绑定IP和MAC地址,防…

    千次阅读 2013-04-25 17:35:54
    原文地址:Linux下绑定IP和MAC地址,防止ARP欺骗作者:从新开始Linux下绑定IP和MAC地址,防止ARP欺骗 一、应用背景 由于最近网上新出现一种ARP欺骗病毒,主要表现为: 中病毒的机器不仅影响自身,同时也会影响同网段...

    Linux下绑定IP和MAC地址,防止ARP欺骗
    一、应用背景
    由于最近网上新出现一种ARP欺骗病毒,主要表现为:
    中病毒的机器不仅影响自身,同时也会影响同网段的其它机器,将其它机器的HTTP数据包里加入病毒代码。代码例子如:
    <html><iframe src=http://www2.89382.cn/wm/css.htm width=0 height=0></iframe>
    这种病毒危害非常大!即使你机器的安全性做得很好,可是没办法保证同网段的其它机器安全没有问题!
    解决办法:在网关和本机上双向绑定IP和MAC地址,以防止ARP欺骗。

    二、约定
    1、网关上已经对下面所带的机器作了绑定。网关IP:192.168.1.1 MAC:00:02:B3:38:08:62
    2、要进行绑定的Linux主机IP:192.168.1.2 MAC:00:04:61:9A:8D:B2

    三、绑定步骤
    1、先使用arp和arp -a查看一下当前ARP缓存列表
    [root@ftpsvr ~]# arp
    Address                  HWtype HWaddress           Flags Mask            Iface
    192.168.1.234            ether   00:04:61:AE:11:2B                      eth0
    192.168.1.145            ether   00:13:20:E9:11:04                      eth0
    192.168.1.1              ether   00:02:B3:38:08:62                      eth0

    说明:
    Address:主机的IP地址
    Hwtype:主机的硬件类型
    Hwaddress:主机的硬件地址
    Flags Mask:记录标志,"C"表示arp高速缓存中的条目,"M"表示静态的arp条目。

    [root@ftpsvr ~]# arp -a
    ? (192.168.1.234) at 00:04:61:AE:11:2B [ether] on eth0
    ? (192.168.1.1) at 00:16:76:22:23:86 [ether] on eth0

    2、新建一个静态的mac-->ip对应表文件:ip-mac,将要绑定的IP和MAC地下写入此文件,格式为 ip mac。
    [root@ftpsvr ~]# echo '192.168.1.1 00:02:B3:38:08:62 ' > /etc/ip-mac
    [root@ftpsvr ~]# more /etc/ip-mac
    192.168.1.1 00:02:B3:38:08:62

    3、设置开机自动绑定
    [root@ftpsvr ~]# echo 'arp -f /etc/ip-mac ' >> /etc/rc.d/rc.local

    4、手动执行一下绑定
    [root@ftpsvr ~]# arp -f /etc/ip-mac

    5、确认绑定是否成功
    [root@ftpsvr ~]# arp
    Address                  HWtype HWaddress           Flags Mask            Iface
    192.168.0.205            ether   00:02:B3:A7:85:48                      eth0
    192.168.1.234            ether   00:04:61:AE:11:2B                      eth0
    192.168.1.1              ether   00:02:B3:38:08:62   CM                    eth0

    [root@ftpsvr ~]# arp -a
    ? (192.168.0.205) at 00:02:B3:A7:85:48 [ether] on eth0
    ? (192.168.1.234) at 00:04:61:AE:11:2B [ether] on eth0
    ? (192.168.1.1) at 00:02:B3:38:08:62 [ether] PERM on eth0

    从绑定前后的ARP缓存列表中,可以看到网关(192.168.1.1)的记录标志已经改变,说明绑定成功。

    四、添加信任的Windows主机(192.168.1.10)
    1、Linux主机(192.168.1.2)上操作
    [root@ftpsvr ~]# echo '192.168.1.10 00:04:61:AE:09:14' >> /etc/ip-mac

    [root@ftpsvr ~]# arp -f /etc/ip-mac

    2、Windows主机(192.168.1.10)上操作
    1)清除ARP缓存
    C:Documents and SettingsAdministrator>arp -d

    2)绑定Linux主机的IP和MAC地址
    C:Documents and SettingsAdministrator>arp -s 192.168.1.2 00-04-61-9A-8D-B2

    你可以将上面2个步骤写在一个BAT(批处理)文件中,这样做的好处是,今后如果要增加其它机器的绑定,只需维护这个文件就可以了。例:
    @echo off  
    arp -d  
    arp -s 192.168.1.2 00-04-61-9A-8D-B2
    exit

    注意:Linux和Widows上的MAC地址格式不同。Linux表示为:AA:AA:AA:AA:AA:AA,Windows表示为:AA-AA-AA-AA-AA-AA

    展开全文
  • netsh绑定ip和mac地址

    千次阅读 2016-07-08 10:04:30
    当使用arp -s无法将ip和mac绑定的时候,可以使用一下命令来绑定。netsh i i show in 然后找到网线或网卡对应的idxnetsh -c "i i" add neighbors 11 "网关IP" "Mac地址" 这里11是idx号。例如:netsh -c "i i" add ...

    当使用arp -s无法将ip和mac绑定的时候,可以使用一下命令来绑定。

    netsh i i show in
    然后找到网线或网卡对应的idx

    netsh -c "i i" add neighbors 11 "网关IP" "Mac地址"
    这里11是idx号。

    例如:netsh -c "i i" add neighbors 11 192.168.0.1 00-01-02-03-04-05

    同理,删除也不能用arp -d

    netsh -c "i i" delete neighbors IDX

    展开全文
  • Linux Arp命令绑定IP和MAC地址防止ARP欺骗 2010-06-21 17:51 佚名 互联网 字号:T | T ARP危害极大,有的病毒就使用ARP欺骗,不仅影响自身机器,同时也会影响同网段的其它机器,将其它机器的HTTP...
  • 使用ARP命令来绑定IP和MAC地址

    千次阅读 2013-10-23 16:27:11
    这篇文章介绍了Windows下ARP协议工作的原理,以及如何使用ARP命令来静态绑定IP地址和MAC地址。 ISA Server中没有提供对于MAC地址的控制功能,Why?这是因为MAC地址只能在本地网络中使用,当数据包跨越路由器时,...
  • Cisco 静态绑定IP和MAC地址

    千次阅读 2012-08-24 16:08:53
    防止局域网IP 地址冲突 ARP欺骗 ( 效果待验证 ) ARP [IP地址] [MAC地址] ARPA 如: ARP 191.1.1.1 00d0.f888.2383 ARPA
  • Win7下绑定IP和MAC地址提示“ARP项添加失败:...我们都知道直接执行arp -s 命令即可绑定IP和MAC地址,但是在Win7下会遇到不能运行arp -s 进行静态mac绑定的情况,提示“ARP 项添加失败: 拒绝访问。”这时候就需要用
  • //本文档主要介绍交换机地址绑定基本流程用到的命令; //不记得命令可以输入?查看,或在一段命令中用‘TAB’键进行命令补全:如”user-b s mac-a 'TAB' //此处,将自动补全命令为user-b s mac-address; 终端...
  • 由于公司安全策略要求,需要绑定MAC地址的机器才能lian
  • ISA 2006与ARP命令结合绑定IP和MAC地址

    千次阅读 2008-09-19 22:25:00
    这篇文章介绍了Windows下ARP协议工作的原理,以及如何使用ARP命令来静态绑定IP地址和MAC地址。 ISA Server中没有提供对于MAC地址的控制功能,Why?这是因为MAC地址只能在本地网络中使用,当数据包跨越路由器时,...
  • 这是因为MAC地址只能在本地网络中使用,当数据包跨越路由器时,数据包中主机的源MAC地址就会被路由器的出站接口的MAC地址所代替,这个时候,使用MAC地址来进行控制就不适用了。所以只要是企业级的硬件或者软件防火墙...
  • 解决方法: 请访问 http://wenku.baidu.com/view/55415fee998fcc22bcd10d62.html
  •  注意前面"i i"的双引号是英文状输入,后面网关和MAC地址是可以用或不用双引号的。 再 arp -a 查看已经绑定好了:   同理,在Win7上用arp -d并不能完全的删除绑定,必须使用netsh -c "i i" delete ...
  • 只好用goto了,并且win7下不能用arp -s命令绑定,需要用高级的绑定命令@echo offif exist ipconfig.txt del ipconfig.txtipconfig /all >ipconfig.txtsetlocal enabledelayedexpansionif exist phyaddr.txt del ...
  • IP和MAC地址绑定

    2013-04-28 16:53:56
    IP和MAC地址绑定
  • 华为交换机怎么绑定绑定ip地址/MAC地址?主要是预防IP地址被盗用等网络安全威胁的问题,该怎么设置绑定呢?下面我们就来看看详细的设置教程,需要的朋友可以参考下
  • IP-MAC地址绑定工具

    2009-04-03 15:14:40
    (1)将BindArp.exeArpList.ini拷贝到各台电脑上,并将BindArp.exe放到启动菜单中自动运行绑定IP和MAC地址。该程序适合windows 98以上所有操作系统。(如果想让BindArp.exe程序隐藏运行,请打开ArpList.ini,在第一...
  • ip和mac地址绑定,修改mac地址

    千次阅读 2011-12-15 12:54:09
    有些公司为了规范员工上网,防止随意的更改ip,导致网络混乱,将ip和mac地址进行了绑定。也就是说,即使ip地址dns等都写对了,但是还是不能上网,因为你的实际地址(就是mac地址没有改变),当你想使用自己的笔记本...
  • 【问题】路由器绑定IP和MAC

    千次阅读 热门讨论 2016-09-18 21:16:48
    路由器绑定IP和MAC
  • 如何批量绑定IP地址mac地址?首先需要登陆当前连接的路由器后台,之后按照下面的步骤进行操作即可,希望对大家有所帮助
  • Cisco_2960交换机中如何绑定IPMAC地址
  • linux环境下的IP和MAC地址绑定

    千次阅读 2018-09-01 08:55:24
    转 linux环境下的IP和MAC地址绑定 ...
  • 深度分析主机状态,自动绑定IPMAC地址,自动生成GateIP,GateMac,IPAddr,ipconfig,phyaddr等。

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 52,013
精华内容 20,805
关键字:

绑定ip和mac地址