為什麼要繫結MAC地址和IP地址

時間 2022-06-29 21:30:07

1樓:龍龍騰飛

mac地址繫結與ip地址繫結類似,mac地址繫結也分為伺服器有關mac地址繫結、伺服器無關mac地址繫結、mac地址靜態繫結和mac地址動態繫結。伺服器有關mac地址繫結在政務網或園區網中的應用較多,可將使用者的使用許可權和機器的mac地址繫結起來,限制使用者只能在固定的機器上網,保障安全,防止帳號盜用。由於mac地址可以修改,因此這個方法可以起到一定的作用,但仍有漏洞。

2樓:匿名使用者

mac是網絡卡唯一編號,和ip繫結之後,別人無法盜取你的上網賬號。

3樓:東林_雨

肯定是為了防止arp欺騙啦!

arp欺騙就是冒充閘道器的mac。你綁訂之後,這臺電腦就認識真正的閘道器mac,就不會被冒充的所騙,你的帳號不會丟啦

繫結了ip和mac地址是什麼意思?

4樓:匿名使用者

要說明ip和mac繫結的意思,那就先來說一下mac的意思吧。

每個電腦標配都有1或2張網絡卡(一張無線網絡卡,一張有線網絡卡)每張網絡卡都有一個出廠的唯一編碼,類似於出廠編號。

ip與mac繫結的含義:

還是以上圖為例,比如我給00-18-f3-d5-60-b8分配一個指定的ip:192.168.1.100,

那麼客戶機上靜態ip只能是使用192.168.1.100。

1)如果更改ip的話,比如更改為192.168.1.101,客戶機就無法上網,換言之,客戶機私自更改ip無效。

2)另一種情況是更改網絡卡mac地址,同樣的道理,因為網管在主路由器上進行了ip與mac的單一繫結,那麼如果客戶機私自篡改網絡卡mac的話,就有可能獲取不到網管指定的ip了,同樣可以達到私自篡改不能上網的作用。

5樓:匿名使用者

繫結了。

就是說必須得指定ip,和mac地址的設定同時使用,才能上網。

6樓:亂花無缺

每臺電腦都有一個獨一無二的mac地址,就像人的指紋。網路限制了mac地址後,只有在允許列表裡的電腦才可以連線網路。就像是一個指紋密碼鎖。

7樓:偶z然

mac是實體地址 ip是網路地址 是net分配的動態 額…… 如果是繫結 難道是你們學校除了學校的電腦 別的電腦都上不去……????

如何繫結ip地址和mac地址

8樓:郭奕麥英達

例如a主機的ip地址為192.168.0.1,它現在需要與ip為192.168.0.8的主機(主機b)進行通訊,那麼將進行以下動作:

a主機查詢自己的arp快取列表,

如果發現具有對應於目的ip地址192.168.0.8的mac地址項,則直接使用此mac地址項構造併傳送乙太網資料包,如果沒有發現對應的mac地址項則繼續下一步;

a主機發出arp解析請求廣播,目的mac地址是ff:ff:ff:ff:ff:ff,請求ip為192.168.0.8的主機回覆mac地址;

b主機收到arp解析請求廣播後,回覆給a主機一個arp應答資料包,其中包含自己的ip地址和mac地址;

a接收到b主機的arp回覆後,將b主機的mac地址放入自己的arp快取列表,然後使用b主機的mac地址作為目的mac地址,b主機的ip地址(192.168.0.8)作為目的ip地址,

構造併傳送乙太網資料包;

如果a主機還要傳送資料包給192.168.0.8,

由於在arp快取列表中已經具有ip地址192.168.0.

8的mac地址,所以a主機直接使用此mac地址傳送資料包,而不再傳送arp解析請求廣播;當此快取地址項超過兩分鐘沒有活動(沒有使用)後,此arp快取將超時被刪除。

預設情況下arp快取的超時時限是兩分鐘,你可以在登錄檔中進行修改。可以修改的鍵值有兩個,都位於

修改的鍵值:

鍵值1:arpcachelife,型別為dword,單位為秒,預設值為120

鍵值2:arpcacheminreferencedlife,型別為dword,單位為秒,預設值為600

注意:這些鍵值預設是不存在的,如果你想修改,必須自行建立;修改後重啟計算機後生效

ip和mac繫結的好處?

9樓:八神浩

跟網速無關

可以防止別的arp欺騙攻擊和防止arp病毒但是要在主機跟客戶機上雙向繫結,不然沒用

不過現在ip mac繫結沒有用了,最新出來一個叫無arp欺騙的方法只能ip mac,埠繫結才能防止,不過這種方法還沒多少人會

10樓:脆非

可以減少arp攻擊,但是要雙綁才有效

繫結不是提速的,

mac地址和ip地址繫結好不好?

11樓:匿名使用者

如果mac與ip繫結就是說一臺電腦只能以固定的ip連結路由器,安全得到保證.1.1 為什麼要繫結mac與ip 地址

影響網路安全的因素很多,ip地址盜用或地址欺騙就是其中一個常見且危害極大的因素。現實中,許多網路應用是基於ip的,比如流量統計、賬號控制等都將ip地址作為標誌使用者的一個重要的引數。如果有人盜用了合法地址並偽裝成合法使用者,網路上傳輸的資料就可能被破壞、竊聽,甚至盜用,造成無法彌補的損失。

盜用外部網路的ip地址比較困難,因為路由器等網路互連裝置一般都會設定通過各個埠的ip地址範圍,不屬於該ip地址範圍的報文將無法通過這些互連裝置。但如果盜用的是ethernet內部合法使用者的ip地址,這種網路互連裝置顯然無能為力了。「道高一尺,魔高一丈」,對於ethernet內部的ip地址被盜用,當然也有相應的解決辦法。

繫結mac地址與ip地址就是防止內部ip盜用的一個常用的、簡單的、有效的措施。

1.2 mac與ip 地址繫結原理

ip地址的修改非常容易,而mac地址儲存在網絡卡的eeprom中,而且網絡卡的mac地址是唯一確定的。因此,為了防止內部人員進行非法ip盜用(例如盜用許可權更高人員的ip地址,以獲得許可權外的資訊),可以將內部網路的ip地址與mac地址繫結,盜用者即使修改了ip地址,也因mac地址不匹配而盜用失敗:而且由於網絡卡mac地址的唯一確定性,可以根據mac地址查出使用該mac地址的網絡卡,進而查出非法盜用者。

目前,很多單位的內部網路,尤其是學校校園網都採用了mac地址與ip地址的繫結技術。許多防火牆(硬體防火牆和軟體防火牆)為了防止網路內部的ip地址被盜用,也都內建了mac地址與ip地址的繫結功能。

從表面上看來,繫結mac地址和ip地址可以防止內部ip地址被盜用,但實際上由於各層協議以及網絡卡驅動等實現技術,mac地址與ip地址的繫結存在很大的缺陷,並不能真正防止內部ip地址被盜用。

只是說安全得到提高!

12樓:匿名使用者

其實樓上都回答得差不多了 雖然有的是抄來的 我這裡就仔細的再解釋一下 或許能解心中疑惑 我們ip繫結是萬不得已的時候才這麼做。樓上說到arp攻擊 到底arp是什麼到不是一句話能說明白 反正它就是欺**域網裡電腦 把自己偽裝起來常見的都是把自己偽裝成閘道器,這裡面有一個ip地址和mac地(ip地址可以變 mac地址絕對變不了)的對應關係。 所以為了防止arp 就把每臺電腦ip地址和mac地址繫結在一起 這樣就有了一個明確的對應關係 就是說這臺電腦除了使用繫結的這個ip才能網上之外,想改成其他的ip或者這個ip使用在其他電腦 那都是上不了網的。

所以arp就沒辦法偽裝了。當然要達到這個目的是在路由器上繫結的。但這對arp來說 是指標不治本。

瞭解清楚這些 就明白如果路由表不做修改 就如樓上朋友所說 新加入電腦要想用這些繫結ip上網是不可能的。對於我們家庭使用者或者小型區域網來說 繫結ip 沒多大用處,有時候反而還會帶來麻煩。 如有需要繼續追問 要不就給我滿意答案吧 謝謝了

為什麼要使用ip地址和mac地址這兩種不同的地址

13樓:匿名使用者

mac地址是2層的概念。

14樓:匿名使用者

ip地址是你網路上的地址,基本不固定。

mac地址是你網絡卡地址,固定不會變的。

路由器繫結mac地址和ip地址,有什麼用?

15樓:用q戶名

1、防止蹭網。

2、顯示網速。

2、輸入正確的使用者名稱和密碼進入路由器管理後臺。

3、我們要先檢視已有的ip和對應在的mac位址列。點選左側的「dhcp伺服器」,選擇「客戶端列表」,記下右邊顯示的對應的ip和mac地址,這個一定要記正確。

5、在右邊輸入正確的對應的mac和ip地址,再將「狀態」選擇為「生效」,再單擊「儲存」按鈕儲存即可。

16樓:0427付強

將mac和ip繫結,又叫做arp繫結。arp繫結後,只有mac地址和ip地址都與之前設定的引數相同時才可以正常聯網。arp繫結主要用於防範區域網內的arp攻擊,也可以防止使用者隨意接入裝置。

17樓:匿名使用者

這個是防止電腦改ip的一個措施。比如你繫結了192.168.

1.2 與某個網絡卡mac,在192.168.

1.2的電腦不開機的時候有人將其他電腦的ip改為192.168.

1.2也上不了網。

18樓:漁子嶼舟人

家裡沒用,如果是公司用處就大了!你是家用還是公司?

什麼是ip地址,什麼是mac地址?為什麼必須配置ip地址和mac地址後,才能上網?

19樓:sb眉暈

簡單說,ip地址是我們申請上網的機器必須要繫結的一個地址。這個地址是由網路中心唯一分配給您的。ip地址可以用四組點分式來表示。

大醫校園網經過申請後,得到的ip地址範圍在210.47.240.

0-210.47.255.

255和58.155.240.

0-58.155.255.

255。理論上看,可以保證近8000臺機器同時上網(還不包括內部的虛擬區域網) mac地址是網絡卡本身自帶的一個實體地址。每塊網絡卡在生產出來後,除了基本的功能外,都有一個唯一的編號標識自己。

全世界所有的網絡卡都有自己的唯一標號,是不會重複的。這個mac地址是由48位2進位制陣列成的,通常分成6段,用16進製表示就是類似00-d0-09-a1-d7-b7的一串字元。由於它的唯一性,我們就用它來標識你的那塊網絡卡。

也保證了將來這個機器在整個internet中地址的唯一性。 通過ip,我們除了可以來認定上網的機器的不同和進行網路監視外,很重要的,還涉及到了網路收費問題。下一步,學校如果採用了基於ip的方式收費,對每個分配給使用者的ip地址,我們會統計其每個月的網路流量,根據相關的收費標準計算費用。

為了保護已開戶使用者的利益,防止ip盜用,我們將採取相應的繫結措施,把使用者網絡卡(實際就是mac地址)與他的ip地址及網路插座(可以理解為某個教學樓對應著不同的網段)綁在了一起。也就是說,對於已開戶的使用者,只能用我們分配給你的那個ip地址,使用你在開戶時填報的網絡卡(由mac地址區分),連在指定的網路插座上才能上網。如果你用別人的ip地址,或換了塊網絡卡(mac地址改變了),或連在不同網段的教學樓的其它網路插座上,不經過重新設定,都是不能連上校園網的。

以上的限制好象是比較麻煩,但它最大限度的保護了正式使用者的權利,否則別人就有可能盜用你的帳戶上網,這是大家所不願意看到的。

記得采納啊

ip和MAC是什麼東西?ip地址和mac地址的區別

ip和mac繫結是在你的網路出口那裡記錄你的ip地址 與mac地址,送上去的資料包都進行比對,如果ip與mac地址不符,這個資料包就被丟掉了,不再網上傳了。你看電影有時候看不懂也不一定是你的網路問題,也有可能是電影 的問題,你可以找個正規資源好的 比如 個遊戲客戶端,測測你的網速,是否在200kb ...

繫結了ip和mac地址是什麼意思

要說明ip和mac繫結的意思,那就先來說一下mac的意思吧。每個電腦標配都有1或2張網絡卡 一張無線網絡卡,一張有線網絡卡 每張網絡卡都有一個出廠的唯一編碼,類似於出廠編號。ip與mac繫結的含義 還是以上圖為例,比如我給00 18 f3 d5 60 b8分配一個指定的ip 192.168.1.10...

ip地址與網絡卡地址如何繫結,如何繫結IP地址和MAC地址

首先要檢視自己的ip地址和網絡卡的mac地址。對於windows 98 me,執行winipcfg,在對話方塊看到的ip地址就是要查的ip地址,而 介面卡地址 就是網絡卡的mac地址。在windows 2000 xp系統下,要在命令提示符下輸入 ipconfig all 顯示列表中的 physica...