我的一亩三分地 我就喜欢!
网站首页
网管
论坛
环境保护
方便网址
网管助手
软件
下载
网站地图
设为主页
收藏本站
当前位置: >
一亩三分地：首页
>
网络技术
>
网络综合
>
捆绑网卡:防止别人盗用你IP上网
巧妙排除网络连接故障
(11-16)
让媒体播放器实现列表播放
(12-05)
无图像、无声音、图像声音不同步问题
(12-05)
颠覆WLAN英特尔演示220Mbps无线超宽
(12-05)
无线标准大扫描（4）
(12-05)
捆绑网卡:防止别人盗用你IP上网
作者:
来源:
[网络]
点击:
日期:
2006-11-18
如果别人更改了MAC地址，就有可能成功盗用你的上网账号。为了阻止盗用IP上网，网管应该采取以下的对策：
1. 将用户的IP与MAC地址捆绑起来
网管在交换机和路由器上配置，或者进入“MS-DOS方式”，在命令提示符下输入命令：ARP -S 202.201.101.01 00-01-02-03-04-05，即可把MAC地址（00-01-02-03-04-05）和IP地址（202.201.101.01）捆绑在一起。
注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用了。
2. IP-MAC-PORT三者绑定
以上IP和MAC绑定的方法，并不能真正解决IP盗用问题，其实最有效的解决方法就是在IP、MAC绑定的基础上，再把端口（PORT）绑定进去，即IP-MAC-PORT三者绑定在一起。
操作步骤：在布线的时候，建议每个交换机端口只连接一台主机，网管应该把用户墙上的接线盒和交换机的端口一一对应，并做好登记工作；然后把用户交上来的MAC地址填入对应的交换机端口；进而再和IP一起绑定，达到IP-MAC-PORT的三者绑定。这样一来，即使盗用者拥有这个IP对应的MAC地址，但是由于不可能同样拥有墙上的端口，因此可以防止盗用IP上网。除此之外，网管还可以采用其他方法防止盗用IP上网，例如配置交换机的VLAN、使用用户认证等等，由于篇幅所限，这里就不再展开了。
【
文章评论
】 【
收藏本文
】 【
推荐好友
】 【
打印本文
】 【
论坛讨论
】
相关文章:
·
网络端口及其详解<三>
·
网吧另类文章
·
Win2K/WinXP网络显示配置常用命令
·
个人服务器之Win2000 DNS服务器的设
·
网络端口及其详解<二>
·
网络端口及其详解<一>
文章评论:
(条)
请留名：
匿名评论
点击查看所有评论
网管论坛
责任编辑:
一分
声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。
设为主页
收藏本站
设为主页 收藏本站 
相关文章: