欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

命令行实现MAC与IP地址绑定 ip mac绑定 如何绑定mac地址

程序员文章站 2022-03-22 08:40:32
为什么要绑定ip呢?你指定的ip能上外网不就可以了吗?之所以要绑定ip,是因为他会会改ip。比如我本机上的ip是192.168.1.11此ip已经在防火墙上面做了设定不可以...

为什么要绑定ip呢?你指定的ip能上外网不就可以了吗?之所以要绑定ip,是因为他会会改ip。比如我本机上的ip是192.168.1.11此ip已经在防火墙上面做了设定不可以上网,但我要是知道有一个ip是192.168.1.30的ip能上网,那我不会改把192.168.1.11换成192.168.1.30就可以上网了吗?所以绑定ip就是为了防止他改ip。 因为网卡的mac地址是全球唯一的跟我们的身份证一样,他一但改了,就不认了。那如何绑定呢?

例如我的ip是192.168.1.11,网卡的mac地址是00-11-2f-3f-96-88(如何看到自己的mac地址呢?在命令行下输入ipconfig /all, 回应如下: 

physical address. . . . . . . . . : 00-11-2f-3f-96-88


dhcp enabled. . . . . . . . . . . : no


ip address. . . . . . . . . . . . : 192.168.1.11


subnet mask . . . . . . . . . . . : 255.255.255.0


default gateway . . . . . . . . . : 192.168.1.1


dns servers . . . . . . . . . . . : 61.177.7.1


primary wins server . . . . . . . : 192.168.1.254 

这些信息就是你现在计算机的ip地址及mac地址!

接着,在命令行下输入:arp -s 192.168.1.11 00-11-2f-3f-96-88回车。

就绑定了。

如果要查看是否绑定,可以用arp -a 192.168.1.11回车,会得到如下提示: 


internet address physical address type


192.168.1.30   00-11-2f-3f-96-88 static

 

就ok了。


如果要刪除呢?命令行下输入:arp -d 192.168.1.30 就刪除了。


绑定网关:

arp -s 192.168.1.1 xx-xx-xx-xx-xx(网关的mac地址)


        

查看自己的ip地址和网卡的mac地址。对于windows 98/me,运行“winipcfg”,在对话框看的ip地址就是,而“适配器地址”就是网卡的mac地址。在windows 2000/xp系统下,要在命令提示符下输入“ipconfig /all”,显示列表中的“physical address”就是mac地址,“ip address”就是ip地址;要将二者绑定,输入“arp -s ip地址 mac地址”,如“arp -s 192.168.0.28 54-44-4b-b7-37-21”即可。

还有一种方法是通过专门的局域网网络管理软件、上网行为控制软件来绑定局域网电脑ip地址和mac地址,防止随意修改ip地址的行为。

 

目前国内有很多局域网控制软件、网管监控软件,一般都有ip和mac地址绑定的功能。通常,通过此类网管软件可以轻松扫描到局域网电脑ip地址和mac地址,然后点点鼠标就可以实现绑定。例如,有一款“聚生网管”软件(下载地址:),只需要在局域网一台电脑安装,就可以扫描到局域网所有电脑的ip地址和mac地址,然后点点鼠标就可以绑定了,绑定之后局域网电脑将无法修改ip地址和mac地址,一旦修改之后就无法上网,从而阻止了电脑修改ip地址的行为,如下图所示:

命令行实现MAC与IP地址绑定 ip mac绑定 如何绑定mac地址 

命令行实现MAC与IP地址绑定 ip mac绑定 如何绑定mac地址 

图:进行ip和mac绑定

 

   同时,通过“聚生网管”软件还可以检测局域网arp攻击行为,一旦发现局域网arp攻击行为,将自动输出攻击者的ip地址和mac地址,从而便于网管员及时排查攻击源主机,保护局域网网络安全。如下图所示:

命令行实现MAC与IP地址绑定 ip mac绑定 如何绑定mac地址 

图:输出arp攻击

 

    总之,无论是通过操作系统的自带的ip和mac地址绑定命令,还是借助于专门的局域网网络管理软件都可以实现局域网ip和mac地址绑定功能,只不过相对于通过命令进行ip和mac绑定的操作,通过网管监控软件进行ip和mac地址绑定操作更为简单,也更为人性化。具体采用何种方式,企事业单位可以根据自己的需要进行抉择。