|
|
发表于 2005-6-20 12:58:04
|
显示全部楼层
在局域网中，常常有人捣乱去盗用别人的IP地址，这样被盗用IP地址的电脑不仅不能正常使用网络，而且还会频繁出现IP地址被占用的提示对话框，这给局域网的安全和用户的使用带来极大的隐患和不便。如何才能避免IP地址被盗用呢？其实把IP地址和网卡的MAC地址捆绑就能有效杜绝此种现象。
在使用此方法前，我们先要解决以下两个问题：
1.何为网卡的MAC地址：网卡在使用中有两类地址，一类是大家都熟悉的IP地址，另一类就是MAC地址，即网卡的物理地址，也称硬件地址或链路地址，这是网卡自身的惟一标志，就像我们的身份证一样，一般不能随意改变。同时它与网络无关，无论把这块网卡用到网络中的任何地方，它的MAC地址都是不变的。其长度为48位二进制数，由12个十六进制数组成，每个十六进制数之间用“-”隔开，如“00-E0-4C-48-34-62”。
2.如何查找网卡的MAC地址：首先在Windows9X/2000/XP下单击“开始/程序/附件”，找到“MS-DOS方式”或“命令提示符”，然后输入“Ipconfig/all”，回车后会出现如下所示的一段信息，其中的“Physical Address”即所要查的MAC地址。
Physical Address. . . . . . : 00-E0-4C-48-34-62
DHCP Enabled. . . . . . . . : No
IP Address. . . . . . . . . : 10.1.57.40
Subnet Mask . . . . . . . . : 255.255.248.0
Default Gateway . . . . . . : 10.1.56.1
DNS Servers . . . . . . . . : 202.206.208.33
解决了以上两个问题后，我们就可以开始捆绑MAC地址和IP地址了。首先进入“MS-DOS方式”或“命令提示符”，然后输入命令“ARP - s 10.1.57.40 00-E0-4C-48-34-62”(前一部分为IP地址，后一部分为MAC地址，中间用空格隔开)即可。这样就将你上网的静态IP地址10.1.57.40与网卡MAC地址00-E0-4C-48-34-62绑定在一起了，即使别人盗用你的IP地址10.1.57.40，也无法通过代理服务器上网。其中应注意的是，此项命令仅在局域网中上网的代理服务器端有用，而且还要是静态IP地址，像一般的Modem拨号上网是动态IP地址就不起作用了。接下来我们对该命令各参数的功能作一些简单的介绍：
ARP[-s][-d][-a]
-s──将相应的IP地址与物理地址捆绑；
-d──删除所给出的IP地址与物理地址的捆绑；
-a──通过查询Arp协议表来显示IP地址和对应物理地址情况。 |
|
