為什么要綁定IP呢?你指定的IP能上外網(wǎng)不就可以了嗎?之所以要綁定IP,是因?yàn)樗麜腎P。比如我本機(jī)上的IP是192.168.1.11此IP已經(jīng)在防火墻上面做了設(shè)定不可以上網(wǎng),但我要是知道有一個(gè)IP是192.168.1.30的IP能上網(wǎng),那我不會改把192.168.1.11換成192.168.1.30就可以上網(wǎng)了嗎?所以綁定IP就是為了防止他改IP。 因?yàn)榫W(wǎng)卡的MAC地址是全球唯一的跟我們的身份證一樣,他一但改了,就不認(rèn)了。那如何綁定呢?
例如我的IP是192.168.1.11,網(wǎng)卡的MAC地址是00-11-2F-3F-96-88(如何看到自己的MAC地址呢?在命令行下輸入ipconfig /all, 回應(yīng)如下:
Physical Address. . . . . . . . . : 00-11-2F-3F-96-88
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.11
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . : 61.177.7.1
Primary WINS Server . . . . . . . : 192.168.1.254
這些信息就是你現(xiàn)在計(jì)算機(jī)的IP地址及MAC地址!
接著,在命令行下輸入:arp -s 192.168.1.11 00-11-2F-3F-96-88回車。
就綁定了。
如果要查看是否綁定,可以用arp -a 192.168.1.11回車,會得到如下提示:
Internet Address Physical Address Type
192.168.1.30 00-11-2f-3f-96-88 static
就OK了。
如果要?jiǎng)h除呢?命令行下輸入:arp -d 192.168.1.30 就刪除了。
綁定網(wǎng)關(guān):
arp -s 192.168.1.1 xx-xx-xx-xx-xx(網(wǎng)關(guān)的mac地址)
查看自己的IP地址和網(wǎng)卡的MAC地址。對于Windows 98/Me,運(yùn)行“winipcfg”,在對話框看的IP地址就是,而“適配器地址”就是網(wǎng)卡的MAC地址。在Windows 2000/XP系統(tǒng)下,要在命令提示符下輸入“ipconfig /all”,顯示列表中的“Physical Address”就是MAC地址,“IP Address”就是IP地址;要將二者綁定,輸入“arp -s IP地址 MAC地址”,如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可。
還有一種方法是通過專門的局域網(wǎng)網(wǎng)絡(luò)管理軟件、上網(wǎng)行為控制軟件來綁定局域網(wǎng)電腦IP地址和MAC地址,防止隨意修改IP地址的行為。
目前國內(nèi)有很多局域網(wǎng)控制軟件、網(wǎng)管監(jiān)控軟件,一般都有IP和MAC地址綁定的功能。通常,通過此類網(wǎng)管軟件可以輕松掃描到局域網(wǎng)電腦IP地址和MAC地址,然后點(diǎn)點(diǎn)鼠標(biāo)就可以實(shí)現(xiàn)綁定。例如,有一款“聚生網(wǎng)管”軟件(下載地址:http://www.grabsun.com/soft.html),只需要在局域網(wǎng)一臺電腦安裝,就可以掃描到局域網(wǎng)所有電腦的IP地址和MAC地址,然后點(diǎn)點(diǎn)鼠標(biāo)就可以綁定了,綁定之后局域網(wǎng)電腦將無法修改IP地址和MAC地址,一旦修改之后就無法上網(wǎng),從而阻止了電腦修改IP地址的行為,如下圖所示:
圖:進(jìn)行IP和MAC綁定
同時(shí),通過“聚生網(wǎng)管”軟件還可以檢測局域網(wǎng)ARP攻擊行為,一旦發(fā)現(xiàn)局域網(wǎng)ARP攻擊行為,將自動(dòng)輸出攻擊者的IP地址和MAC地址,從而便于網(wǎng)管員及時(shí)排查攻擊源主機(jī),保護(hù)局域網(wǎng)網(wǎng)絡(luò)安全。如下圖所示:
圖:輸出ARP攻擊
總之,無論是通過操作系統(tǒng)的自帶的IP和MAC地址綁定命令,還是借助于專門的局域網(wǎng)網(wǎng)絡(luò)管理軟件都可以實(shí)現(xiàn)局域網(wǎng)IP和MAC地址綁定功能,只不過相對于通過命令進(jìn)行IP和MAC綁定的操作,通過網(wǎng)管監(jiān)控軟件進(jìn)行IP和MAC地址綁定操作更為簡單,也更為人性化。具體采用何種方式,企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。
您可能感興趣的文章:- Android手機(jī)獲取IP地址的兩種方法
- JS獲取客戶端IP地址、MAC和主機(jī)名的7個(gè)方法匯總
- PHP 獲取客戶端真實(shí)IP地址多種方法小結(jié)
- Windows下用命令行修改IP地址的方法詳解(附批處理文件)
- JSP 獲取真實(shí)IP地址的代碼
- ASP.NET獲取真正的客戶端IP地址的6種方法
- Shell腳本中獲取本機(jī)ip地址的3個(gè)方法
- Java中使用HttpRequest獲取用戶真實(shí)IP地址
- python 獲取本機(jī)ip地址的兩個(gè)方法
- iOS獲取手機(jī)ip地址代碼