帮你查了下 下面的是复制的' L, X# o" A& K5 a
在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑。 , z6 Q$ ~1 f' S( C4 R
0 R2 N9 x& j' f
对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。我们现在针对静态IP 地址的绑定讲解一个实例。
! B4 K$ m0 `: y/ ~
9 ~1 K; `: P( s8 p6 B, C: K: N查看网卡MAC地址
2 C7 t* S. g3 \9 g8 [% Q/ G6 O# s7 [9 P' H- s7 Y) F/ {+ D
先点击“开始”选择“运行”，然后在里面输入Winipcfg命令，这就可以查出自己的网卡地址，如图所示：
& Q' I9 t! z, m8 t6 j6 `. e, t# h2 \3 C4 X/ ?
5 w/ r* ^$ M3 N4 y
( H2 S- i' i; p& l记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是：
+ h: G, _0 Q1 j5 H9 p% ^: K& P8 z4 r8 E* O- Z
ARP -s 192.168.0.4 00-EO-4C-6C-08-75 1 F7 V- `" O. q# I# d p2 V
5 g) t' W. h+ s$ W* j这样，就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的 Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍：
, Y8 e3 M6 r% ]3 o8 s: u) }4 U
5 \3 R7 J+ g. Y* _- u. |2 f H- T% Q( QARP -s -d-a
* r; S G9 O7 p# x: I/ Q
7 c0 C1 Y, g+ F2 e, @9 {2 z* w-s——将相应的IP地址与物理地址的捆绑。 ' S- T9 q/ \) L# p7 h# B9 c) Z7 g
5 U, Q& G* T% W* f6 ^% H-d——删除所给出的IP地址与物理地址的捆绑。 w$ Z( F2 l. R4 k5 l) Z8 j4 f
; n3 r) v7 D) M-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。
2 ^5 w( @# P; t. g* @3 E
% F R c5 M' X作为一个网络管理人员，如果对MAC地址和IP的绑定能灵活熟练的运用，就会创建一个十分安全有利的环境，可以大大减小安全隐患 |
发表于 2008-8-27 14:35
| 
发表于 2008-8-27 14:54
| 
