局域网绑定MAC、局域网MAC地址绑定、路由器绑定ip和mac地址的方法

这篇具有很好参考价值的文章主要介绍了局域网绑定MAC、局域网MAC地址绑定、路由器绑定ip和mac地址的方法。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

局域网网络管理中经常出现的一个问题是:电脑随意更改IP地址、修改IP地址的行为,导致局域网IP地址冲突的现象经常出现。同时,更改IP地址,尤其是修改成局域网其他电脑的IP地址(如领导的电脑等)还会使得访问者具有了更高的访问网络资源的权限,从而引发网络安全风险,进行影响了单位的无形资产和商业机密的安全。为此,我们需要禁止电脑修改IP地址、禁止更改IP地址的行为,以保护网络安全。

那么,我们如何保护局域网网络安全、防止局域网用户随意修改IP地址的行为呢?笔者以为,可以通过以下两种方式来禁止电脑修改IP地址的行为:

一、通过进行IP和MAC地址绑定、捆绑IP和MAC地址的行为来禁止电脑修改IP地址、阻止更改IP地址的行为。

绑定IP和MAC地址的设置较为简单,例如通过命令即可实现。例如我的IP是192.168.1.11,网卡的MAC地址是00-11-2F-3F-96-88(如何看到自己的MAC地址呢?在命令行下输入ipconfig /all, 回应如下: 

Physical Address. . . . . . . . . : 00-11-2F-3F-96-88 

DHCP Enabled. . . . . . . . . . . : No 

IP Address. . . . . . . . . . . . : 192.168.1.11 

Subnet Mask . . . . . . . . . . . : 255.255.255.0 

Default Gateway . . . . . . . . . : 192.168.1.1 

DNS Servers . . . . . . . . . . . : 61.177.7.1 

Primary WINS Server . . . . . . . : 192.168.1.254 

这些信息就是你现在计算机的IP地址及MAC地址! 

接着,在命令行下输入:arp -s 192.168.1.11 00-11-2F-3F-96-88回车,就绑定了。 

如果要查看是否绑定,可以用arp -a 192.168.1.11回车,会得到如下提示: 

Internet Address Physical Address Type 

192.168.1.30   00-11-2f-3f-96-88 static 就OK了。 

如果要刪除呢?命令行下输入:arp -d 192.168.1.30 就刪除了。 

绑定网关: 

arp -s 192.168.1.1 xx-xx-xx-xx-xx(网关的mac地址) 

查看自己的IP地址和网卡的MAC地址。对于Windows 98/Me,运行“winipcfg”,在对话框看的IP地址就是,而“适配器地址”就是网卡的MAC地址。在Windows 2000/XP系统下,要在命令提示符下输入“ipconfig /all”,显示列表中的“Physical Address”就是MAC地址,“IP Address”就是IP地址;要将二者绑定,输入“arp -s IP地址 MAC地址”,如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可。

二、通过专门的局域网网络管理软件、上网行为控制软件来绑定局域网电脑IP地址和MAC地址,防止随意修改IP地址的行为。

目前国内有很多局域网控制软件、网管监控软件,一般都有IP和MAC地址绑定的功能。通常,通过此类网管软件可以轻松扫描到局域网电脑IP地址和MAC地址,然后点点鼠标就可以实现绑定。例如,有一款“聚生网管”软件(下载地址:http://www.grabsun.com/soft.html),只需要在局域网一台电脑安装,就可以扫描到局域网所有电脑的IP地址和MAC地址,然后点点鼠标就可以绑定了,绑定之后局域网电脑将无法修改IP地址和MAC地址,一旦修改之后就无法上网,从而阻止了电脑修改IP地址的行为,如下图所示:

图:进行IP和MAC绑定

   同时,通过“聚生网管”软件还可以检测局域网ARP攻击行为,一旦发现局域网ARP攻击行为,将自动输出攻击者的IP地址和MAC地址,从而便于网管员及时排查攻击源主机,保护局域网网络安全。如下图所示:

图:输出ARP攻击

    总之,无论是通过操作系统的自带的IP和MAC地址绑定命令,还是借助于专门的局域网网络管理软件都可以实现局域网IP和MAC地址绑定功能,只不过相对于通过命令进行IP和MAC绑定的操作,通过网管监控软件进行IP和MAC地址绑定操作更为简单,也更为人性化。具体采用何种方式,企事业单位可以根据自己的需要进行抉择。文章来源地址https://www.toymoban.com/news/detail-481087.html

到了这里,关于局域网绑定MAC、局域网MAC地址绑定、路由器绑定ip和mac地址的方法的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 不在路由器上做端口映射,如何访问局域网内网站

    假设现在外网有一台ADSL直接拨号上网的电脑,所获得的是公网IP。然后它想访问局域网内的电脑上面的网站,那么就需要在路由器上做端口映射。在路由器上做端口映射的具体规则是:将所有发向自己端口的数据,都转发到内网的计算机。 访问过程如下: ① 公网电脑向路由

    2024年02月13日
    浏览(47)
  • 利用腾达路由器限制局域网内某些软件应用的方法介绍

        一、该功能主要有以下几个方面 1、激活:勾选表示激活此规则。 2、描述:对此规则的简单描述。 3、主机IP地址范围:填入您要管控的单个IP或者一个范围段的IP。 4、被限制的应用类型:填入您想要限制的应用软件类型,点击内容框,会弹出过滤软件菜单,直接勾选上

    2024年02月05日
    浏览(44)
  • Console方式下俩台思科路由器间局域网通信配置

    每个实验台共俩太PC机,每俩台为一组; 每组配备一台思科路由器(具有俩个LAN口); 每组配置一根Console线,俩跟直通双绞线,一根路由器电源线;   图片中黑色的代表网线,蓝色代表Console线,在进行上位机操作前请按照如上图将硬件连接好 在此次真机实验模拟中PC0,PC1

    2024年02月09日
    浏览(46)
  • 路由器端口转发&远程桌面控制:一电脑连接不同局域网的另一电脑

    一、引言          路由器端口转发 :指在路由器上设置一定的规则,将外部的数据包转发到内部指定的设备或应用程序。这通常需要对路由器进行一些配置,以允许外部网络访问内部网络中的特定服务和设备。端口转发功能可以实现多种应用场景,例如远程桌面、FTP、

    2024年04月15日
    浏览(51)
  • 交换机,路由器, 虚拟局域网是如何隔离冲突域和广播域的

    1. 交换机(switch): 隔离冲突域: 交换机在数据链路层工作,每个交换机端口都是一个独立的冲突域。这意味着每个设备连接到交换机的端口上都有其独立的通信媒体,不与其他设备共享。当一个设备向交换机发送数据时,交换机只将数据转发到目标设备的端口,而不是广

    2024年01月17日
    浏览(54)
  • 【小米路由器R2D刷机】局域网内的电脑访问小米路由器R2D的管理界面和硬盘

    这几天家里宽带由300Mb升级至1000Mb,最初699买的小米路由器R2D的wifi最高速度不超过300Mb,果断把家里的主路由换成电信送的WTA301,毕竟wifi6比wifi4香啊~ 小米路由器R2D我也不想浪费,故将电脑和小米路由器都连在WTA301下,没想到竟然发现,局域网内的电脑却无法访问小米路由器

    2024年02月05日
    浏览(267)
  • 局域网禁止微信聊天传文件、路由器禁止微信网页版登陆的方法

    当前,微信已经成为时下最流行的聊天软件之一,很多员工上班时间都会使用微信聊天,并且很多还是通过在电脑上登陆微信网页版进行聊天。但员工上班时间使用微信聊天,常常是非工作内容的闲聊或刷朋友圈,这极大地占用了员工的工作时间,降低了工作效率。同时,由

    2024年02月08日
    浏览(175)
  • 标题:深入了解静态路由和DHCP:网络配置的利器 静态路由配置和路由器上配置DHCP、虚拟局域网VLAN

    引言: 静态路由和DHCP(动态主机配置协议)是网络配置中至关重要的两项技术。静态路由允许管理员手动配置网络路由,实现数据包在网络中的精确传输;而DHCP则可以为网络中的设备自动分配IP地址,简化设备接入过程。本文将深入探讨这两项技术的工作原理、配置方法以

    2024年02月02日
    浏览(48)
  • 使用锐捷RG-EG210G-E路由器实现三个网段局域网互通

    背景需求: 当前有三个网段的局域网,交换机A组成的局域网192.168.1.0/24,交换机B组成的局域网192.168.3.0/24,以及交换机C组成的局域网10.10.6.0/24 ,现在需要这三个局域网中的计算机可以通信。 大体思路: 二层交换机通过MAC地址寻找目标机器,无法实现跨网段的数据通信,所

    2024年02月11日
    浏览(356)
  • 路由器ip与MAC地址可以不设置绑定吗详细解答

    网吧路由器上设置客户机的MAC与IP地址如果不做绑定,只做路由器的基本设置可以吗? 解答 :网吧路由器ip地址与设置客户机的MAC与如果不做绑定,是可以只做路由器的基本上网设置。也可以把路由器上DHCP服务器前勾要去掉的,采用全面扫描自动邦定MAC和IP地址来管理,就比较

    2024年02月05日
    浏览(43)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包