將MAC巧綁到IP 避免網絡衝突(tū)
在收集打點中,IP地(dì)址(zhǐ)盜用現象(xiàng)經常發生,不僅對收集的正常使用造成影響(xiǎng),同時因為被盜用的地址往往具有(yǒu)較高的權限,因而也(yě)對用戶造成(chéng)了年(nián)夜量的經(jīng)濟上(shàng)的損失蹤和潛在的平安隱患。有沒有什麽法子能最年夜限度(dù)地(dì)避免此類現象的發生(shēng)呢(ne)?為了防止IP地址被盜用,可(kě)以在代辦署理處(chù)事(shì)器端分配(pèi)IP地址時,把IP地址與(yǔ)網卡地址進行(háng)綁縛(fù)。
對於動態分配IP,做一個DHCP處事器來綁定(dìng)用戶網(wǎng)卡MAC地(dì)址和IP地(dì)址,然後再按照分歧IP設定權(quán)限(xiàn)。對於靜態IP,若是用三層交流機的話,你可以在(zài)交流機的(de)每個(gè)端口上做IP地址的限製(zhì),若是有(yǒu)人改了自己的(de)IP地址,那(nà)麽他的收集就欠亨了。我們(men)此刻針對靜態IP地址的綁(bǎng)定(dìng)講解一個實例。
查(chá)看(kàn)網卡MAC地址
先(xiān)點(diǎn)擊“起頭”,選擇“運行”,然後在裏麵(miàn)輸(shū)入winipcfg呼籲,這就(jiù)可以查出自(zì)己(jǐ)的網(wǎng)卡地址。
記實後再到代(dài)辦署理處事器端,讓收集打點(diǎn)員把您上網的靜(jìng)態IP地址與所記實較量爭(zhēng)論機的網卡地(dì)址進行綁縛。具體呼籲是:
ARP-s192.168.0.400-EO-4C-6C-08-75
這樣(yàng),就將您上網(wǎng)的靜態(tài)IP地址(假設是(shì)192.168.0.4)與網卡地址(假設是(shì)00-EO-4C-6C-08-75)的較量爭論機綁定在一路(lù)了(le),即(jí)使別人盜用您的IP地(dì)址192.168.0.4也無(wú)法經由過程代(dài)辦署理處事器(qì)上網。其中應(yīng)注(zhù)重的是此項呼籲僅在局域網中上網的代(dài)辦署理處事器(qì)端有用,還(hái)若是靜態IP地(dì)址,像(xiàng)一般的Modem撥號上(shàng)網是(shì)動態IP地址就不起浸(jìn)染。
ARP各參數(shù)的功(gōng)能介紹
ARP-s-d-a
-s——將響應的IP地址與物理地址的(de)綁縛。
-d——刪除所給出的IP地址與物理地址(zhǐ)的綁縛。
-a——經由過程查詢Arp和談表來(lái)顯示IP地址和對應物理地址(zhǐ)情形。
作為一(yī)個收集(jí)打點人員,若是(shì)對(duì)MAC地(dì)址和IP的綁定能矯(jiǎo)捷諳(ān)練的運用,就會建樹一個十(shí)分(fèn)平安有利的情形,可以年夜年夜(yè)減小平(píng)安隱(yǐn)患。
關鍵詞:MAC,IP,網絡衝突
閱(yuè)讀本文後您有什麽感想? 已有 人給出評價!
- 1
- 1
- 1
- 1
- 1
- 1