日照农业局下属单位:如何捆绑IP地址？

在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑。

对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。

查看网卡MAC地址

先点击“开始”选择“运行”，然后在里面输入Winipcfg命令，这就可以查出自己的网卡地址，如图所示：

记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是：

ARP -s 192.168.0.4 00-EO-4C-6C-08-75

这样，就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍：

ARP ?-s?? -d??-a?

-s——将相应的IP地址与物理地址的捆绑。

-d——删除所给出的IP地址与物理地址的捆绑。

-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。

作为一个网络管理人员，如果对MAC地址和IP的绑定能灵活熟练的运用，就会创建一个十分安全有利的环境，可以大大减小安全隐患。

IP与MAC的捆绑

MAC地址是网卡的惟一标识，这种惟一性恰好给网络管理带来了福音，因为通过捆绑IP和MAC地址，就可以轻松

防止局域网中IP地址盗用现象，阻止非法入侵者。

对于动态IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限；对于静态IP

，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，这样如果改变某台客户端的IP地址，这

台PC也就不能连通网络了。

以静态IP地址的绑定为例，实现一下上面的高招吧：假设此时的网卡MAC地址为44-45-53-54-00-00。假设我们

在Windows 98操作系统中，启动虚拟DOS后，键入“ARP空格-s空格192.168.0.66空格44-45-53-54-00-00”，回车

。这样实现了静态IP地址192.168.0.66与网卡地址为44-45-53-54-00-00的计算机的捆绑，接下来我们看看ARP常用

参数表。

特别提示：ARP命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址。如果你是一名网络管理员，

就必须对MAC地址和IP的绑定运用自如，这样才能杜绝很多隐患。

MAC的大修大改

MAC地址神圣不可侵犯！但是，对于更换了新网卡的朋友，难道真的就不能使用原来的IP了吗？还是有办法的

。

以常用的Windows 2000/XP为例：第一步，单击“开始”→“运行”→输入“Regedit”，打开注册表编辑器，

按Ctrl+F打开查找窗，输入“DriverDesc”单击确定。

双击找到的内容,即为你要修改的网卡的信息描述，左边数形列表显示当前主键（比如0000）。第二步，在相

应的0000下新建一串值，命名为NetworkAddress，键值设为你要的MAC地址，注意要连续写，如112233445566。 第

三步，重新启动计算机，你就会发现网卡MAC地址已经改变为你所设置的地址。然而，如果你要经常改换地址的话

在注册表里改来改去的方法就实在是太繁琐了。不用担心，再进行下面两项修改后你就会发现以后修改MAC地址竟

是如此简单！第四步，在相应的0000下的Ndi\Params中加一项，主键名为NetworkAddress，然后在该主键下添加名

为default的串值，其值设为你要设的MAC地址，同样也要连续地写。第五步，在NetworkAddress主键下继续添加名

为ParamDesc的字符串，其值可设为“MAC Address”。

全部设置完成了，关闭注册表，重新启动计算机，打开“网络邻居”的属性，选择相应的网卡，单击“属性”

选择“高级”选项卡，属性中会多出MAC Address的选项，也就是在上面第二步在注册表中添加的NetworkAddress

项，以后只要在此处的设置值中修改MAC地址就可以了。 Windows 9x的修改方法很类似，在这里我们就不做讨论了

。

总算把MAC地址的东西完完整整地介绍给大家了。值得提醒大家的是，修改本机MAC地址前一定要把原地址记录

下，或者备份注册表，否则需要原地址的时候只能重新安装了。而对于自行修改MAC地址入网，网管员还是有办法

侦测出来的。因此，换网卡后别忘记跟网管打个招呼哟。

如何捆绑MAC地址和IP地址 !&P^|u|b%
"sI6[`R;UI
进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP - s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆绑在一起。 Z5h?FXLV5?
=[`$TuH-
这样，就不会出现IP地址被盗用而不能正常使用校园网络的情况（当然也就不会出现错误提示对话框），可以有效保证校园网络的安全和用户的应用。

如果是windows xp 在组策略里禁用ip设置。
运行-gpedit.msc-用户配置-管理模板-网络-网络连接；
启用2个：禁止访问lan连接属性
为管理员启用win2000网络连接

用得着这么麻烦吗?
说的长篇大论，没一点使用价值