如何防止IP地址被盗用.pdfVIP

2010年第7期 福建电脑 73 如何防止IP地址被盗用 王 文 (中国矿业大学计算机科学与技术学院江苏徐州221000) 【摘要】： 1P地址盗用问题是危害网络管理的一个重要问题．本文就IP地址盗用的方法和一些防范IP地址盗用的手 段进行了阐述。 【关键词】： IP地址盗用；IP绑定；动态配置MAC地址；统一身份认证 1．引言 地址绑定．就可以解决地址被盗用的问题。 Cache中写 当今社会是一个信息社会．信息技术的发展使得我们的生 获得MAC地址后．管理员在服务器上的ARP 活F1益精彩与便捷．互联网的发展更是将世界仅仅结合在一起 的霞要环节．如今网络的应用已涉及到现代生活的诸多方面。随 系统予以讲述： 着技术的发展和人们需求的增加．互联网的应用在我们生活中 在设置网络系统以后．在Windows的目录中就装入了ARP． 已经渗透到方方面面．因而安全管理工作则是人们关心的首要 EXE程序．写人ARPCache的参数是”ARP—S”，具体格式： 问题。而其中IP地址盗用问题当然是一个重点问题。 ARP—SIPMAC 2．1P地址盗用方法 192．168．O．20000— 2．1静态修改IP地址 3b一73绑定。就是用以下的命令：ARP—S OO一2l—ea一3b一73 静态修改IP地址是最简单的IP地址盗用方法。lP地址是 对于任何一个TCP／IP实现的用户配置必选项，如果用户在配 在使用上述写入ARPCache命令时．如果服务器ARP 置TCP／IP或者修改TCP，1P配置的时候使用的不是授权机构 ARP 分配的lP地址．就形成了IP地址静态盗用．此类盗用最典型的 Cache中．如果已经存在．就会将其改写为新映射。以后只 例子是在用户端非法安装交换机或集线器等网络接入设备。盗 有MAC地址JF确的主机才能使用其绑定的lP地址．这样就可 用合法IP地址从而将多台计算机接入网络。 以有效防止IP地址盗用『口J题。 2．2成对修改IP—MAC地址 如果网络中的IP地址只分配了一部分．那么除了分配的lP 采用静态路由技术即可对很多的静态修改IP地址问题加 地址与该IP地址的MAC地址绑定外．还要将未分配的IP地址 以解决．但针对静态路由技术．IP盗Hj技术又有了新的发展．即与全”0”的MAC地址绑定．从而彻底防止IP地址的随意更改。 成对修改IP—MAC地址。MAC地址是设备的硬件的地址，对于常如果要将本网络中所有IP地址进行绑定．那么就要使用许多条 用的以太网来说就是网卡地址。每一个网卡的MAC地址在所有 以太网设备中是唯一的。它由IEEE分配．是固化在网卡上的，一以管理员在分配IP地址是．应将未分配的IP地址集中于某一 般不能随意更改。但是现在的一些兼容网卡．其MAC地址可以段．就可以使用～些方法将这一段IP地址全部拒绝使用，就可 使用网卡配置程序进行修改。如果将一台计算机的IP地址和 以避免大量使用ARP命令的麻烦。但即便是这样，也将使用多 条ARP命令．一种简单的方法就是将这些命令写入到一个批处 MAC地址都改为另一台合法主机的IP地址和MAC地址。这样 静态路由技术就无能为力了。而且对于那些MAC地址不能直接 Cache中。 修改的网卡来说．用户还可以采用软件的办法来修改