当前位置：首页 -> 网络安全 -> 网络安全 -> 天下无贼两招解决IP地址盗用问题

天下无贼两招解决IP地址盗用问题

时间： 2021-07-31 作者：daque

笔者地方局域网的有500多台计划机，为了辨别各类各别用户，对各别用户调配更精细的考察权力，咱们沿用的是树立恒定ip的本领，而不是机动获得ip地方。然而在本质运用中遇到了和其余lan处置上的沟通题目。那即是常常有效户专断窜改ip地方，进而形成搜集辩论的题目。　　固然很多搜集公司不妨供给硬件处置的方法但价钱不菲。俗语说贫民有贫民的方法，笔者过程查问材料创造了两个行知灵验的本领——代劳效劳器ip与mac地方绑定和调换机mac地方与端口绑定的。将这两个方法贯串起来灵验的处置了不法用户上钩这个题目。　　怎样察看计划机mac地方　　咱们不妨在98体例中实行winipcfg察看mac地方，在2000及其之上操纵体例中运转ipconfig /all举行察看。　　小提醒：本质上钩络处置员也不妨运用nbtstat吩咐来长途赢得指定呆板的mac地方。在ms-dos办法下键入吩咐“nbtstat -a 长途计划机名”，即可赢得指定呆板的ip地方和mac地方。然而这须要实行创造ipc贯穿，即使首次运用不会有任何反馈。　　这边报告大师一个简单赶快的方法那即是在实行“nbtstat -a 长途计划机名”前先运用一款扫描东西对所有局域网扫描，机动创造ipc贯穿。如许运转“nbtstat -a 长途计划机名”就不会展示没有任何反应消息的情景了。　　本领一：代劳效劳器上ip与mac地方的绑定　　这要按照局域网接入互联网络的办法各别而沿用各别的方法。即使是沿用代劳效劳器接入互联网络，那就不妨在代劳效劳器上运用——arp -s ip地方 mac地方　　　比方：运用arp -s 10.91.30.45 00-eo-4c-6c-08-75的吩咐，如许就将静态ip地方10.91.30.45与网卡地方为00-eo-4c-6c-08-75的计划机绑定在一道了，纵然旁人盗用了ip地方192.168.1.4，也没辙经过代劳效劳器上钩。　　小提醒：arp的映照消息会在历次从新启用计划机后消逝，以是请将一切的映照吩咐生存到一个批处置bat文献中，并将这个文献树立为随体例启用而加载，进而保护代劳效劳珍视新启用arp映照消息也不会消逝了。　　即使是经过路由器径直接入互联网络，最佳经过硬件风火墙来实行ip与mac地方的绑定。普遍的硬件风火墙都具备这个功效，简直操纵也特殊大略。基于篇幅有限这边就不举例引见了。　　本领二：调换机的mac地方与端口绑定　　上头提到的本领一固然不妨在确定水平上处置不法用户搜集接入的题目，但用户仍旧不妨经过窜改备案表，载入专用小东西等本领，轻快变动了本机的mac地方，以至于将本机的mac地方和ip地方改得和代劳效劳器如出一辙。不法用户又不妨不法运用搜集了。所以本领二应运而生。　　将调换机的mac地方与端口绑定后专断变换本机网卡的mac地方，该呆板的搜集考察将因其mac地方被调换机认定于不法而没辙实行，天然也就不会对局域网形成干预了。咱们以cisco调换机解说摆设吩咐。　　登录加入调换机，输出处置口令加入摆设形式，敲入吩咐：(config)#mac_address_table permanent [mac地方] [以太网端标语] 　　如许逐个的将每个端口与相映的计划机mac地方举行绑定，生存退出后就完全遏止了用户的不法窜改。固然其余品牌的调换机只假如不妨网管的，大多不妨依照此本领举行操纵。　　归纳：本质运用中笔者创造将两个本领举行贯串不妨最大控制的遏止不法用户的不法运用搜集，功效很好。写出来蓄意能为诸位深陷此苦楚的搜集处置员排忧解围。