ip如何和mac地址绑定.doc

ip如何与mac地址绑定添加一台DHCP服务器在你的网络中添加一台DHCP服务器，WINDOWS2003自带这功能。 在服务器端使用“ARP”命令捆绑IP地址和MAC地址。但这种方法对规模稍大的网络就不适用了，这些网络中的计算机数量较多，手工指定IP地址是不现实的，通常是使用DHCP服务器动态分配IP地址。因此使用“ARP”命令进行绑定是无法实现的。其实DHCP服务器也集成了IP地址和MAC地址绑定功能 1.查找客户机MAC地址可以使用局域网助手等工具或在客户端使用ipconfig /all命令 2.新建保留 在DHCP服务器端，打开DHCP管理器，展开作用域，右键点击“保留”选项，在弹出的菜单中选择“新建保留”，弹出配置对话框。在该配置对话框中为客户机绑定IP地址和MAC地址，在“保留名称”栏中为该保留项目取名，可以使用计算机名，然后在“IP地址”栏中输入“192.168.0.8”，“MAC地址”栏中输入客户机的网卡MAC地址“00-0E-A6-0C-DE-B9”，接着在“支持类型”中选择“两者”选项，最后点击“添加”按钮，即可完成客户机的IP地址和MAC地址绑定。 使用这种方法可以免除手动分配ip的麻烦，对于网吧等使用RouterOS的地方，还可以在RouteOS里再绑定一下IP地址和MAC地址，就可以消灭arp欺骗攻击了。网克的时候也不用改ip了。 在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑。　　对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不 ? 同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。 ? 　　查看网卡MAC地址　　先点击“开始”选择“运行”，然后在里面输入Winipcfg命令，这就可以查出自己的网卡地址，如图所示：　　记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是：　　ARP ? -s ? 192.168.0.4 ? 00-EO-4C-6C-08-75　　这样，就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍：　　ARP-s-d-a　　-s——将相应的IP地址与物理地址的捆绑。　　-d——删除所给出的IP地址与物理地址的捆绑。　　-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。　　作为一个网络管理人员，如果对MAC地址和IP的绑定能灵活熟练的运用，就会创建一个十分安全有利的环境，可以大大减小安全隐患。　　 Windows Server 2008中几个实用命令下 其次在该监视器窗口的左侧显示区域，将鼠标定位于“监视工具”选项，然后用鼠标展开该分支选项，从中点选“可靠性监视器”选项，在对应该选项的右侧显示区域，我们就能看到如图3所示的可靠性监视器功能界面了。 在这里，我们发现该界面包括图表显示区域和文字显示区域;其中，图表显示区域非常直观地标示了Windows Server 2008系统的运行可靠性指数动态变化状态，用鼠标拖动对应滚动条我们就能很清楚地看到Windows Server 2008系统从安装成功那一刻起的所有状态信息，同时Windows Server 2008系统每天都会对图表显示区域中的可靠性指数自动进行一次及时更新，更新操作结束后还会自动生成一个可靠性指数，该指数数值通常位于1-10之间，如果该数值越靠近10的话，那就意味着Windows Server 2008系统的运行可靠性越高 ?当然，为了更加快速地打开可靠性监视器程序界面，我们可以在Windows Server 2008服务器系统的运行对话框中，直接执行字符串命令“perfmon.exe /rel”，这样一来系统就会直接打开可靠性监视器程序界面了;同样地，当我们在系统运行对话框中执行“perfmon.exe /sys”字符串命令时，系统就会直接打开性能监视器程序界面，在该界面中我们可以对服务器的运行性能进行动态