CISCO交换机或路由器上绑定IP和网卡的硬件地址 网卡的MAC地址通常是惟一确定的,在路由器中建立一个IP地址与MAC地址的对应表,只有“IP-MAC地址相对应的合法注册机器才能得到正确的ARP应答,来控制IP-MAC不匹配的主机与外界通讯,达到防止IP地址的盗用。 比如局域网某一用户的IP地址为:202.196.191.190,MAC地址为:0010.40bc.b54e,在Cisco的路由器或交换机的路由模块上使用命令: router(config)# arp 202.196.191.190 0010.40bc.b54e arpa 把该IP地址与MAC地址进行绑定,若有人盗用该IP地址,因其MAC地址的唯一性,使得IP地址与MAC地址不匹配而盗用失败.对于哪些未分配的IP地址,我们可以为其绑定一个MAC地址,比如,0000.0000.0000,使其不被盗用.比如:202.196.190.119未被使用,通过以下命令把其绑定起来. router(config)# arp 202.196.191.190 0000.0000.0000 arpa 总结:通过使用MAC地址和IP地址可以有效的防止IP地址被盗用的情况,虽然在前期收集用户MAC地址的时候比较麻烦,但是建立这样的机制能够为用户在管理网络时带来很多的方便。所以,我们在构建网络的初期就应该将局域网内机器的MAC地址信息收集起来,为我们今后的网络管理工作带来便利! 如果是Windows 98/Me,则运行“winipcfg”,在对话框看的IP地址就是,而“适配器地址”就是网卡的MAC地址。 而如果是Windows 2000/XP系统,则要在命令提示符下输入“ipconfig /all”。显示列表中的“Physical Address”就是MAC地址,“IP Address”就是IP地址;要将二者绑定,可以输入“arp -s 你的IP地址 你的MAC地址”,如“ARP -s 192.168.1.5 80-00-0B-B4-36-70”。 参考资料:http://www.chinaspjc.com
MAC和IP捆绑:router(config)#arp 192.168.1.1 FD34.5A78.9A4C arpaping不通百度,原因可能有几种,帮你分析一下:首先,如果你ICMP包没有给防火墙之类的阻挡,那你先ping自己的网关,这可以判断出问题在不在自己和网关之间,然后再ping 203.208.39.104 (google服务器之一) .通就说明问题出在DNS方面.不通就是不能和外网联系,那就看是不是设了限制,可能是限制了只能上某些网络,或者限制了你们内部某些IP或者某些MAC地址才能上外网.最后,如果你的防火墙阻挡了ICMP包,那当然你ping什么都不通啦.你可以看能不能上百度.能的话,绝对是这种情况.如果不能上百度,那就是我一开始说的那种.最后提示一点,如果你怕网络里有ARP病毒,你可以将IP和MAC一起修改一下,换成别的,如果这样没问题了,那应该是ARP病毒了.如果还是有问题,你可以打开2个CMD窗口,一个窗口用连续ping网关的命令,一个窗口就用命令ARP -a来查看网关的MAC地址,查几次,看网关的MAC地址有没有变化,有变就是ARP病毒,没就应该其他问题.
全局模式下配置,例子router(config)# arp 192.168.1.1 000C.1111.2222 arpaPING 百度没回应那PING网关呢?具体问题是什么呢?发邮件给我一起讨论吧。 cyjx4@qq.com