|
在搜集 打点中,IP地址盗用现象经常发作 ,不只 对搜集 的正常使用形成 影响,同时由于 被盗用的地址常常 具有较高的权限,因此 也对用户形成 了年夜量的经济上的损失踪和潜在的平安隐患。有没有什么法子能最年夜限度地避免此类现象的发作 呢?为了避免 IP地址被盗用,可以在代办署理处事器端分配IP地址时,把IP地址与网卡地址进行绑缚。
对于动态分配IP,做一个DHCP处事器来绑定用户网卡MAC地址和IP地址,然后再依照 分歧IP设定权限。对于静态IP,若是用三层交流机的话,你可以在交流机的每个端口上做IP地址的限制,若是有人改了自己. 的IP地址,那么他的搜集 就欠亨了。我们此刻针对静态IP地址的绑定解说 一个实例。
查看网卡MAC地址
先点击“起头”,选择“运行”,然后在里面输入winipcfg呼吁,这就可以查出自己. 的网卡地址。
记实后再到代办署理处事器端,让搜集 打点员把您上网的静态IP地址与所记实比赛 争论机的网卡地址进行绑缚。具体呼吁是:
ARP-s192.168.0.400-EO-4C-6C-08-75
这样,就将您上网的静态IP地址(假定 是192.168.0.4)与网卡地址(假定 是00-EO-4C-6C-08-75)的比赛 争论机绑定在一路了,即便 他人 盗用您的IP地址192.168.0.4也无法经由过程代办署理处事器上网。其中应注重的是此项呼吁仅在局域网中上网的代办署理处事器端有用,还若是静态IP地址,像一般的Modem拨号上网是动态IP地址就不起浸染。
ARP各参数的功能介绍
ARP?-s??-d??-a?
-s——将响应的IP地址与物理地址的绑缚。
-d——删除所给出的IP地址与物理地址的绑缚。
-a——经由过程查询Arp和谈表来显示IP地址和对应物理地址情形。
作为一个搜集 打点人员,若是对MAC地址和IP的绑定能矫捷谙练的运用,就会建树一个非常 平安有利的情形,可以年夜年夜减小平安隐患。
|
|
|
|
|
|
|