pc软件 文章资讯 手机软件

您当前的位置→图文中心ARP文章ARP经验集中捆绑上网地址
阅读排行

集中捆绑上网地址


2009/8/29  编辑:佚名 来源:本站整理

为了实现一些特殊的网络应用, 网络管理员时常要为局域网中的重要计算机分配静态IP地址, 不过在使用静态IP地址的过程中, 地址冲突现象更容易发生, 因为遇到计算机系统发生瘫痪而重装系统时, 上网用户可能会随意设置IP地址参数, 这样一来IP地址冲突故障在无意之中就发生了。 此外, 一些恶意攻击者为了达到破坏目的, 也有可能会有意修改静态IP地址, 以达到抢用局域网中重要主机IP地址的目的。

  为了防止上网用户自行修改客户端IP地址, 造成地址冲突现象, 我们可以尝试将局域网中所有客户端IP地址与网卡MAC地址集中绑定在一起, 以便限制指定IP地址只能在指定客户端系统上使用, 其他人即使偷偷抢用了IP地址, 也不能正常进行网络连接, 那样的话就不容易造成地址冲突现象了。 在执行地址绑定操作时, 我们可以先使用“ipconfig /all”字符串命令, 查看出各个客户端系统使用的IP地址和网卡MAC地址, 之后进入到单位局域网的核心交换机后台管理系统, 设置好IP地址和网卡MAC地址的捆绑关系, 确保所有合法上网计算机使用的IP地址与各自的网卡MAC地址互相绑定在一起。 这么一来, 局域网中的每一台计算机只能固定使用自己的IP地址, 而不能随意使用其他地址进行上网访问。 当然, 我们也可以在客户端系统使用arp命令, 来实现IP地址和网卡MAC地址的绑定操作;例如, 要将192.168.1.12地址捆绑到0016-173d-43eb地址上时, 我们可以在系统运行对话框中执行“arp 192.168.1.12 0016.173d.43eb arpa”字符串命令就可以了。

  除了通过捆绑上网地址的方法来扼杀地址冲突外, 我们也可以想办法限制用户随意修改上网参数。 例如, 我们可以依次单击“开始”、“运行”命令, 在弹出的系统运行框中执行“gpedit.msc”命令, 打开组策略编辑界面, 逐一点选“用户配置”、“管理模板”、“网络”、“网络连接”分支, 再打开目标分支下面的“禁止访问lan连接组件的属性”设置对话框, 选中其中的“已启用”选项, 最后单击“确定”按钮, 那样一来任何上网用户也不能随意修改本地系统的TCP/IP属性参数了。

相关文章

盗号木马集中爆发 热门网游无一幸免:据360安全中心监测数据发现,近期的盗号木马活动频繁,几成泛滥之势。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图