下载文档原格式
教你一招：绑定学校MAC地址的方法1、一台连上学校网络的台式电脑，或者一台已经连上我校无线网络的手机。
2、打开浏览器，输入：192.168.100 回车。
（手机也一样）
3、进入艾泰路由的账户：admin
密码：11111111q(8个1,1个q)
4、出现艾泰路由的主界面后，左拉菜单找到“防火墙”，点击，进入“Mac地址过滤”——再点“添加新条目”
5、在以下的方框内分别输入姓名和Mac地址
附：A、查询手机Mac地址的方法：
设置------关于手机-----------法律状态信息————无线局域网地址或WALN地址B、查询电脑Mac地址的方法：
CMD----------命令提示符-------输入：ipconfig/all 回车
上图中:类似1C-83-41-05-EE-99就是所要查询的Mac地址。
注意笔记本电脑，对应查询的是
WLAN 物理地址！。
学校ip管理制度一、总则为规范学校IP地址的管理和使用，保障网络信息系统的安全和稳定运行，制定本制度。
二、管理范围本制度适用于学校内部所有IP地址的管理和使用。
三、IP地址分配1. 学校网络管理员负责对学校内部IP地址进行合理分配和管理。
2. 学校各部门、教师和学生可以向网络管理员申请IP地址，网络管理员按照需求进行分配。
3. 分配的IP地址应当合理利用，不得浪费。
4. 分配的IP地址必须遵守国家相关法律法规和学校的相关规定，不得用于非法活动。
四、IP地址使用1. 学校内部所有IP地址均为私有地址，仅在学校内部网络环境中使用。
2. 使用IP地址的单位或个人必须对分配得到的IP地址做好管理，保障其安全和稳定使用。
3. 使用IP地址的单位或个人不得擅自改变IP地址的配置和使用方式，如有需要须经网络管理员同意。
五、IP地址监管1. 学校网络管理员有权对学校内部IP地址进行监管和管理，并做好相关记录。
2. 发现违反规定使用IP地址的现象，学校网络管理员有权要求更正并做出相应处理。
3. 学校内部网络出现问题时，网络管理员有权对IP地址进行调整和处理。
六、IP地址变更1. 若学校内部出现IP地址冲突或其他问题，网络管理员有权对IP地址进行变更。
2. IP地址变更应当提前通知相关单位，做好备份和调整工作。
3. IP地址变更后，相关单位需要及时调整网络配置和设备，保障网络正常使用。
七、处罚措施对于违反IP地址管理制度的行为，学校有权做出相应处罚措施，包括但不限于警告、停用网络服务、取消IP地址分配等。
八、保密条款1. 所有IP地址相关的信息都属于学校的机密信息，不得随意泄露给外界。
2. 学校网络管理员和相关人员在处理IP地址相关事务时应当对数据和信息进行保密。
3. 违反保密条款的行为，学校有权追究相关责任并做出相应处理。
九、附则1. 学校网络管理员有权对本制度进行解释并进行适当的修订。
2. 本制度自颁布之日起生效。
校园网络服务器配置1. 介绍校园网络服务器是提供网络服务和资源的中央节点，用于承载和管理学校内部的网络应用和服务。
合理配置校园网络服务器不仅可以提高网络的性能和稳定性，同时也可以提供更好的用户体验。
本文将介绍校园网络服务器配置的一般步骤和注意事项。
2. 硬件配置校园网络服务器的硬件配置应根据校园网络的规模和需求进行选择。
以下是常见的硬件配置要求：•处理器：选择高性能的多核处理器，以满足服务器的计算需求。
•内存：根据服务器的承载能力和负载情况，选择适当大小的内存。
•存储：选择高速且可靠的存储设备，如固态硬盘或RAID存储阵列，以提升数据读写性能和可靠性。
•网卡：选择高性能的网络适配器，以满足大量网络请求和数据传输的需求。
•电源：选择稳定可靠的电源供应，以确保服务器的持续稳定运行。
需要根据实际情况评估并选购适合学校网络服务器的硬件设备，并确保它们能够稳定运行并满足日常网络使用需求。
3. 操作系统配置选择适当的服务器操作系统是配置校园网络服务器的关键步骤。
常见的服务器操作系统包括：•Windows Server：适用于小规模校园网络，易于使用和管理。
•Linux发行版（如Ubuntu Server、CentOS等）：适用于大规模校园网络，提供更高的自定义和灵活性。
根据校园网络的实际需求和管理员的技术水平，选择合适的操作系统，并进行正确的安装和配置。
重要的操作系统配置包括：•网络配置：配置IP地址、子网掩码、网关等网络参数，确保服务器能够正常连接到校园网络。
•安全配置：更新操作系统及相关软件的补丁，配置防火墙和入侵检测系统等安全措施，保护服务器免受恶意攻击和未授权访问。
•服务配置：根据需要安装和配置各种网络服务，如Web服务器、邮件服务器、文件共享服务器等，以满足学校的网络需求。
4. 网络配置正确配置校园网络服务器的网络参数对于整个网络的稳定运行至关重要。
以下是网络配置的几个关键点：•IP地址管理：分配和管理校园网络服务器的IP地址，确保所有网络节点能够正确识别和访问该服务器。
大学校园网IP地址管理制度为了更好地服务于学校教学、科研、管理和师生，加强对校园网IP 地址的管理，进一步规范校园网IP地址的申请和使用，明确校园网IP 地址的管理职责，准确划分网络信息安全责任，根据《计算机信息网络国际联网安全保护管理办法》，特制定本制度。
一、校园网IP地址是指由网络信息中心向有关网络运营商申请取得的国际互联网合法IPV4、IPV6地址（包括电信运营商、CERNET）和私有IPV4地址中的A类地址、B类地址、C类地址。
二、校园网所有IP地址由网络信息中心负责进行统的规划、分配和管理。
三、按照网络应用方式，我校校园网IP地址的使用分为固定IP地址和自动获得IP地址两种形式。
四、自动获得IP地址主要应用于学生宿舍网络、家属区、无线网络等。
在自动获得IP的网络上，无需用户申请，只需将计算机设置为自动获得IP地址的上网用户，有效期内（由服务器系统日志文件自动进行记录），对该IP地址享有专用权，但同时必须为该IP地址所产生的网络行为承担相应责任。
五、学生宿舍网络、家属区、无线（WLAN）网络的上网用户，不得擅自将系统自动分配的IP地址改设成固定IP地址，否则网络信息中心将在一段时间内封闭其网络端口。
上网用户擅自盗用、挪用他人已获得的合法IP地址，网络信息中心将按照有关规定进行处理，情节严重者将停止其网络接入。
六、固定IP地址主要在校内各单位的局域网使用。
固定IP地址的分配由网络信息中心负责，由各单位根据实际需要申请取得。
七、固定IP地址应用中的管理职责划分。
1、网络信息中心负责为各单位规划和分配和固定IP地址，并进行对其进行管理及协调处理好IP地址使用中的问题。
2、各单位负责本单位内部已获得IP地址的再分配，同时应做好IP 地址分配记录，将IP地址使用落实到个人，防止单位内部发生IP冲突和信息责任不清。
各单位对其使用的所有IP产生的信息流量和信息内容等负有完全责任，如发生内部IP盗用、IP非法使用、IP异常流量、恶意攻击或病毒等情况，各单位有责任查清来源（具体到个人），并及时上报网络信息中心。
AA交通大学校园网IP地址管理办法第一章IP地址第1条信息化办公室负责向CERNET及其他宽带接入商申请AA交通大学使用的公有IPv4地址块；向CERNET申请AA交通大学使用的公有IPv6地址块。
第2条教学区和家属区校园网采用静态IPv4地址分配方式进行管理。
第3条宿舍区校园网采用动态IPv4地址分配方式进行管理。
第4条校园无线网采用动态IPv4地址分配方式进行管理，接入校园无线网络的计算机与终端设备均动态拥有私有的IPv4地址。
第5条校园有线网和无线网均采用动态IPv6地址分配方式进行管理，接入校园网络支持IPv6协议的计算机与终端设备均动态拥有全球唯一、公有的IPv6地址。
第6条IPv4和IPv6地址资源由信息化办公室统一规划、分配、使用和管理。
第二章IP地址的申请第7条静态IP地址的归属分为IP地址所有人和IP地址使用人，IP地址的申请者即是IP地址所有人，负责所申请的IP地址管理。
一人可申请多个IP地址，分别由不同的人使用，使用者即是IP地址使用人。
第8条静态IP地址的申请方法。
（一）本校教职工和学生，首先需要登录MIS系统，点击“网络自助服务”，进入网络自助服务系统的“教学区网络”或“家属区网络”，填写入网申请，并携带证件到位于学生活动中心一层的一站式服务大厅办理IP开通手续，分配给其相应的IP地址、子网掩码和网关，一个网卡只能申请一个IP地址，不允许重复申请；（二）教学区校外用户，需要委托AA交通大学师生填写入网申请信息，由AA交通大学师生作为IP地址所有人，负责IP地址的管理；校外用户只能作为使用人。
（三）家属区校外用户，需要访问信息中心主页填写入网信息，并携带AA交通大学教职工证件到位于学生活动中心一层的一站式服务大厅办理IP开通手续，教职工即是IP地址所有人，负责IP地址的管理；校外用户只能作为使用人。
第9条使用动态IP地址的用户不需要申请IP地址。
第三章IP地址的开通第10条对于所有已申请静态IP地址的用户，在1小时内，系统会根据用户申请时填写的接入位置进行IP地址、MAC地址、接入端口三元素绑定，即只有申请了合法IP地址的计算机与终端设备才能在指定的地点正常上网。
学院校园网IP地址及域名管理办法第一章总则第一条为了进一步规范XX学院校园网所属IP地址的分配、使用和管理，保护用户合法权益，保障校园网安全、可靠运行和健康发展，根据有关文件精神，结合学校实际，制定本规定。
第二条本规定适用于我校所有接入校园网的用户。
第二章管理机构及职责第三条学校按照“统管理，分级负责”和“谁管理，谁使用，谁负责”的原则，实行IP地址分配使用逐级责任制，对校园网IP地址进行规范管理。
第四条XX学院信息化建设与管理中心（以下简称“信息中心”）负责对校园网IP地址和域名进行统管理，其具体职责是：（1）制定校园网IP资源的规划；（2）承担IP地址的日常维护与管理（如，IP地址和网卡地址的绑定，自动分配IP地址的管理，网络故障的检测与排除等）；（3）实施对IP地址的管理，组织开展联网单位IP地址使用与管理情况的检查；（4）制定并组织实施校园网IP地址管理的有关制度及技术规范；（5）为校园网用户提供相关的技术咨询与指导；（6）协助上级单位及学校有关部门开展网络信息安全的检查及违规事件的调查处理。
第五条XX学院信息中心负责对域名进行统管理，其具体职责是：（1）配合、协助需要域名服务的部门或个人做好域名申请工作（流程见XX学院协同办公系统：“域名及互联网IP 申请”）；（2）域名系统维护工作；（3）协助需要域名服务的部门或个人进行域名系统备案工作；（4）定期对域名系统清行清理，对没有备案及长期不提供服务的域名做停止解析处理。
第六条学校各二级单位应按照“分工明确，职责明晰；责任到人，管理到位”的要求，进一步明确本单位校园网IP 地址管理工作的分管负责人和直接责任人，制定具体的管理制度和措施，切实加强本单位校园网IP地址的管理，经常进行检查，有效预防和消除隐患。
第三章用户的权限与责任第七条使用固定IP地址上网的用户，未经信息中心批准，用户不得擅自挪用校园网IP地址。
第八条采用系统自动分配的IP地址上网的用户，不得擅自将系统自动分配的IP地址改设为固定IP地址。
校园网管理之：禁止师生自行修改IP和MAC地址在校园网，师生私自修改IP和MAC造成的网络IP冲突现象时有发生，对校园网的正常运行带来很大的麻烦。
如果学校学校条件好的，可以在网络层交换机上进行IP-MAC和端口的绑定达到控制IP-MAC-端口的目的。
可对于一般学校来说，交换机不支持怎么办？今天，我就在客户端怎样来实施IP和MAC的绑定作一个简要的说明，当然这里是一个相对的概念，就是我们统一分配好MAC对应的IP，禁止师生私自修改达到目的。
方法一：组策略法在Windows 2000/XP/2003 Server操作系统中“系统策略管理器”工具是默认的安装组件，用户只需运行命令“gpedit.msc”就可打开该工具，但名称更改为“组策略”（Windows 2000/XP 系统）或“组策略编辑器”（Windows 2003 Server系统）。
1.单击“开始→运行”，在“打开”下拉文本框中输入命令“gpedit.msc”（仅双引号内文字）后，单击“确定”按钮。
2.在“组策略”或“组策略编辑器”窗口中，依次展开左侧子窗口中的“本地计算机策略→用户配置→管理模板→网络→网络连接”项目。
3.双击右侧子窗口中的“禁止访问LAN连接组件的属性”选项，再单击“禁止访问LAN 连接组件属性”对话框中的“已启用”单选按钮（如图6），单击“确定”按钮。
4.最后，关闭“组策略”或“组策略编辑器”窗口即可。
以后，当普通用户打开“本地连接属性”对话框，选中“此连接使用下列项目”列表框中的“Internet协议(TCP/IP)”项目时，会发现其下的“属性”按钮已经变为灰色了（如图7），不能打开“Internet协议(TCP/IP)属性”对话框了，也就无法更改IP地址了。
但是，此方法对以管理员身份登录系统的用户而言可能会无效，此时就还需启用“为管理员启用网络连接设置”选项，才能禁用“属性”按钮。
方法二：停止服务法服务是Windows 2000/XP/2003操作系统中新增的功能，与“本地连接属性”对话框直接关联的服务是“Network Connections”。
校园网防范IP地址冲突的管理策略摘要IP地址冲突是困扰校园网的常见故障,为保证正常使用网络资源、保持校园网高效运行,本文根据工作经验分析了IP地址冲突产生的原因,并从校园网IP地址规划、管理提出了解决策略。
关键词IP地址;冲突;MAC地址随着电脑的普及和网络的广泛应用,计算机教学已成为中职教育的基本课程,中职教师运用计算机进行现代化教学、办公也是非常普遍。
校园网中教学电脑、办公电脑、个人笔记本等不断增加的工作站使网络规模不断扩大。
网络管理问题也就日益凸现,维护网络稳定、高效运行,解决IP地址的分配,防范IP 地址冲突,已成为网络管理中的重要工作。
那么作为网络管理员来说,我们可以采用那些IP 地址管理策略保证网络的正常运行,防范IP地址冲突?现笔者就此提出一些有效应对办法,以减少校园网出现IP地址冲突的现象。
1 IP地址冲突产生的原因由于校园网络上的电脑,普遍遵循TCP/IP协议,每台主机必须具有唯一的IP 地址,以实现网内的工作站间相互通讯,并与Internet互联互通。
如果在计算机使用过程中出现“IP地址与网络上的其它系统有冲突”的错误时,说明网络中出现了IP相同的2个工作站,计算机就无法使用网络了。
分析原因,造成IP地址冲突可能有如下几情况:1.1有些用户对TCP/IP并不了解,随意设置修改网络参数;1.2系统重装时直接进行硬盘对拷,又没有修改其中网络参数;1.3有人盗用他人的IP,以获取网络权限或者企图进行恶意破坏;1.4受到局域网甚至Internet网络中的一些非法攻击,造成IP地址冲突的故障,以达到破坏局域网中服务器或交换机等重要设备的稳定运行,最终造成整个局域网无法正常工作。
2 IP地址冲突的防范从IP地址冲突产生的原因看,我们不难发现IP地址冲突不仅仅是简单的技术问题,同时还是一个管理问题。
为此,要从管理上和技术上下工夫,才能较好地防范IP地址冲突带来的故障。
2.1做好校园网IP地址规划和管理对于校园网中,做好校园网IP地址规划、登记和管理是维护网络正常、高效运转的前提。
校园网网络设计中IP地址的规划与管理作者：林冬梅徐效美日期 2006-10-24 21:17:40一、IP地址简介 1.1 IP地址的结构IP地址是IP协议用来标识网络中主机、路由器和网关等设备的不同接口。
IP地址就相当于网络设备接口的身份证。
从网络的层次结构考虑，一个IP地址必须指明两点：属于哪个网络，是这个网络中的哪台主机，因此IP地址的结构为“网络号＋主机号”，其网络地址和主机地址的位数因网络的规模大小而不同。
1.2 IP地址的类别目前正在使用的IP协议版本是1981年9月制定的IPv4。
IPv4规定IP地址用32位二进制数表示。
为了便于读写，采用点分十进制数表示法，即211.161.48.151的形式。
1.3 子网与子网掩码为了提高IP地址的使用效率，人们将二级结构中的主机号部分进一步划分为子网号和主机号，IP地址的结构便变成了“网络号＋子网号＋主机号”的三级结构。
这样就使得IP地址有了一定的内部层次结构，这种层次结构便于IP地址的分配和管理。
同—网络中的不同子网用子网掩码来划分，子网掩码(mask)是将IP地址中对应网络标识码的各位取l，对应主机标识码的各位取0而得到的。
如果两台主机的IP地址和子网掩码的“与”的结果相同，则这两台主机是在同一个子网中。
在没有划分子网时,A、B、C三类网络其默认的子网掩码分别为255.0.0.0，255.255.0.0，255.255.255.0。
在作IP地址规划时往往需要设置子网，如果将一个网络的主机号部分拿出n位用做子网地址，可以将原来的网络划分为2n个子网，这些子网的大小都是相同的。
采用可变长子网掩码（VLSM）分配机制，可将网络划分成不同大小的子网,为单位节省大量的IP地址空间。
1.4 NA T地址转换NA T（地址转换）就是把在内部网络中使用的IP地址转换成外部网络中使用的IP地址，把不可路由的IP地址转化成可路由的IP地址，对外部网络隐蔽内部网络的结构。
解决校园网IP地址有效分配的问题
解决校园网IP地址有效分配的问题
摘要:随着现代校园自动办公化网络的建立和应用,计算机应用已遍布高校各个领域。
但随着计算机数量的增加,相应的IP地址分配也在不断的增多,校园局域网IP地址冲突或IP地址被盗用的现象与日俱增,已经严重影响到了学院教学科研办公等方面信息的及时传递和处理。
下面,我将从管理策略和技术实战策略两个方面,解决局域网IP地址冲突和被盗用的问题,从而提高局域网管理和维护。
关键词:IP地址MAC地址局域网
为确保校园自动办公化网络安全稳定的运行,必须要对学校的计算机以及IP地址资源进行科学管理,对随意修改IP地址和未经授权随意接入办公局域网的行为进行限制。
以下从计算机网络基础管理和技术实战两方面分析,如何能使IP地址冲突和被盗用的问题得到有效解决。
1 计算机基础网络管理策略
1.1 对局域网内的每台电脑分配一个固定的IP地址,设置路由器不启用DHCP
DHCP也叫动态主机分配协议,它是TCP／IP协议簇中的一种,主要是用来给网络客户机分配动态的IP地址。
这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集,它能为联。
学校校园网络ＩＰ地址的管理及ＩＰ、ＭＡＣ、端口的绑定
摘要:文章以龙岩市农业学校局域网为实例研究对象,介绍了IP地址的管理及IP地址的绑定技术。
关键词:IP地址;MAC地址;ARP协议;端口;绑定
1IP地址相关知识介绍
IP地址也可以称为互联网地址或Internet地址,是用来唯一标识互联网上计算机的逻辑地址。
每台连网计算机都依靠IP地址来标识自己,IP地址必须唯一。
IP地址的表示: 4个以小数点隔开的十进制整数就是一个IP地址。
每部分的十进制的整数实际上由8个二进制数组成。
IP的结构和分类:在IP地址的这四部分中,又可以分成两部分,一部分是网络号Network(用来标识不同的网络),一部分是主机号(标识用于特定网络区域内的某台主机)。
IP地址的网络部分是由IANA(Internet地址分配机构)统一分配的,而主机位IP地址是由得到网络地址的机构或组织自行分配。
我们把IP地址分成A、B、C、D、E类:A类地址,第一组表示网络,后面三组表示主机。
B类地址,第一,二组表示网络,后面两组表示主机。
C类地址,第一,二,三组表示网络,最后一组表示主机。
为了确定IP地址的网络号和主机号如何划分,使用到了掩码。
也就是说在一个IP地址中,通过掩码来决定哪部分表示网络,哪部分表示主机。
大家规定,用“1”代表网络部分,用“0”代表主机部分。
也就是说,计算机通过IP地址和掩码才能知道自己是在哪个网络中。
IP地址的获得:有两种方式,一种是静态方式,一种是动态方式。
2IP地址及其管理
IP地址管理是成功的逻辑设计的基础。
任何一台在局域网中“活动”的工作站,它都是通过IP地址这个“身份”与其他工作站进行沟通交流的,只要我们能安全妥善地管理好局域网中的所有IP地址,就能确保局域网始终处于高效运行状态之中。
学校从组建校园网以来一直采用用户静态IP地址分配。
所有网络用户入网前需要事先从网络中心申请获取静态IP地址。
网络中心收到申请后在用户接入的二层交换机上完成一次用户IP-MAC-接入交换机端口的绑定,使用这种方法来确认最终用户,消除IP地址盗用等情况。
学校统一规划分配IP地址给每个终端机器,并建立IP地址分配登记表,统计每个终端机器网卡的MAC地址,建立IP地址与MAC地址对照表。
在交换机上采用VLAN(Virtual LAN,虚拟局域网)技术解决广播带来的不良影响。
我们学校划分VLAN的方式是基于接口来划分VLAN。
交换机通过接口和客户端相接,只要通过配置命令将交换机的接口分给不同的VLAN,就相当于把这些客户端划分到了不同的广播域。
将接口划分到VLAN的方式如下:以华为3100 EI系列交换机为例,登录进入交换机,输入管理口令进入系统视图,敲入命令:
[H3C]VLAN 1
[H3C-VLAN1]quit
[H3C]VLAN 2to4//创建VLAN
[H3C]VLAN 2
[H3C-VLAN2]port Ethernet1/0/9 to Ethernet1/0/16 //添加9到16口到VLAN2
执行上述命令,可在3100 EI交换机创建4个VLAN,并将相应的端口划分到对应的VLAN中。
3IP地址的绑定技术
3.1基于交换机的IP地址、MAC地址、端口的绑定
①MAC地址及MAC地址的作用。
MAC地址也叫物理地址、硬件地址或链路地址,由网络设备制造商生产时写在硬件内部。
MAC地址在计算机里都是以二进制表示的, MAC地址通常表示为12个16进制数,每2个16进制数之间用冒号隔开,如:00-11-D8-29-09-78就是一个MAC地址,其中前6位16进制数00-11-D8代表网络硬件制造商的编号,它由IEEE(电气与电子工程师协会)分配,而后3位16进制数29-09-78代表该制造商所制造的某个网络产品(如网卡)的系列号。
只要你不去更改自己的MAC地址,那么你的MAC地址在世界是惟一的。
无论是局域网,还是广域网中的计算机之间的通信,最终都表现为将数据包从某种形式的链路上的初始节点出发,从一个节点传递到另一个节点,最终传送到目的节点。
数据包在这些节点之间的移动都是由ARP(address resolution protocol:地址解析协议)负责将IP地址映射到MAC地址上来完成的。
数据包在传送过程中会不断询问相邻节点的MAC地址。
②交换机、端口、IP地址三者的绑定。
为了防止IP地址被盗用,就通过简单的交换机端口绑定(端口的MAC表使用静态表项),可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用。
第一种方法:如果是可网管交换机还可以提供:交换机、端口、IP地址三者的绑定,一般绑定MAC地址都是在交换机和路由器上配置的。
以华为3100 EI系列交换机为例,登录进入交换机,输入
管理口令进入系统视图,敲入命令:
[h3c]am user-bind mac-addr mac ip-addr ip interface 端口号
执行上述命令将每个端口与相应的计算机mac地址、IP地址绑定,保存并退出。
第二种方法: 同样以华为3100 EI交换机为例,登录进入交换机,也可以基于DHCP地址检查功能实现IP地址与MAC地址的绑定。
同样采用上述操作,登录进入交换机,输入管理口令进入系统视图,敲入命令:
[h3c]dhcp-security static ip mac
此命令将IP地址与MAC地址绑定。
通过这些设置,可以将局域网中的IP地址和MAC地址绑定,任何人在终端上任意更改IP地址,都不能使其登陆互连网,这样就便于网络管理员更好的维护整个网络的正常、安全的运行。
3.2应用ARP绑定IP地址和MAC地址
①什么是ARP及ARP的作用。
我们知道,当我们在浏览器里面输入网址时,DNS服务器会自动把它解析为IP地址,浏览器实际上查找的是IP地址而不是网址。
那么IP地址是如何转换为第二层物理地址(即MAC地址)的呢?在局域网中,这是通过ARP协议来完成的。
ARP(Address Resolution Protocol)即地址解析协议,ARP协议为IP地址到对应的MAC地址之间提供动态映射。
在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。
ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。
ARP协议对网络安全具有重要的意义。
通过伪造IP地址和MAC 地址可实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞。
②使用ARP绑定IP地址和MAC地址。
在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表,表里的IP地址与MAC地址是一一对应的。
我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。
当有人盗用IP地址时,尽管盗用者修改了IP地址,但由于网卡的MAC地址和ARP表中对应的MAC地址不一致,那么也不能访问网络。
以华为3100 EI系列交换机为例,登录进入交换机,输入管理口令进入系统视图,敲入命令:
[h3c] arp static ipmac
执行上述命令,可将相应计算机的IP地址和MAC地址绑定。
例如:[h3c]arp static 21.90.21.1 00-80-1c-90-80-41(将IP地址21.90.21.1和网卡MAC地址00-80-1c-90-80-41绑定);
TCP/IP作为Internet网络协议,已经被广泛用于各种类型的局域网络。
而IP 地址作为网络中的主要寻址方式,也已经被各种操作系统广泛采用,因此IP地址在网络管理中显得尤为重要。
参考文献:
[1] 潘爱民.计算机网络(第四版)中文版[M].北京:清华大学出版社,2004.。
