快速批量绑定MAC与IP地址
NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能
NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能NETGEAR智能网管交换机是一款功能强大的网络设备，支持多种高级网络管理功能，其中包括IP与MAC地址绑定功能。
这个功能可以帮助网络管理员更好地管理网络设备，并提高网络的安全性。
下面将详细介绍NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能，并提供相关操作步骤。
IP与MAC地址绑定是指将特定的IP地址与MAC地址绑定在一起，仅允许该MAC地址对应的设备使用该IP地址进行通信。
这样可以防止未经授权的设备接入网络，并提高网络的安全性。
以下是在NETGEAR智能网管交换机上实现IP与MAC地址绑定功能的步骤：1.连接到交换机：将计算机连接到NETGEAR智能网管交换机的一个可用端口上。
可以使用网线将计算机的网卡与交换机的一些端口直接连接，或通过路由器等设备间接连接。
2.登录交换机：使用计算机上的浏览器打开一个新的页面，并输入交换机的默认IP地址（通常为192.168.0.1或192.168.1.1）进入交换机的管理界面。
输入管理账号和密码进行登录。
3. 导航到静态ARP页面：在交换机的管理界面中，导航到"IP Configuration"或"Network Configuration"等相关菜单，然后点击“Static ARP”或“Static ARP Table”选项。
4. 添加静态ARP表项：在静态ARP页面中，点击“Add”或“New”按钮，可以添加一个新的静态ARP表项。
在弹出的表单中，输入目标IP 地址和相应的MAC地址，并点击“Apply”或“Save”按钮保存更改。
5. 删除静态ARP表项：如果需要删除一个静态ARP表项，可以在静态ARP页面中选择该条目，并点击“Delete”或“Remove”按钮进行删除操作。
请注意，删除静态ARP表项后，相关的IP与MAC地址绑定将被取消。
如何在路由器上绑定ip和mac地址
如何在路由器上绑定ip和mac地址
企业限制用户上网以及开通用户上网权限都需要在路由器上绑定mac和ip地址,具体应该怎样操作呢?下面是店铺给大家整理的一些有关在路由器上绑定ip和mac地址的方法，希望对大家有帮助!
在路由器上绑定ip和mac地址的方法
首先登陆路由器进入首页;
在菜单栏上选择高级配置;
进入IP/MAC地址绑定;
然后填写详细信息
1.选择添加
2.填写主机的用户名，可以用每台电脑的用户者名字命名，这样比较容易区分
3.填写需要绑定的ip地址
4.填入12位英文+数字的MAC网络地址，地址可以从用户电脑上查看也可自己手动设置
设置完成，点击保存。
便可在下面的绑定信息列表里面找到设置的ip地址。
END。
IP和MAC静态如何绑定
IP和MAC静态如何绑定想要IP和MAC静态绑定吗，该怎么办呢，那么IP和MAC静态如何绑定的呢?下面是店铺收集整理的IP和MAC静态如何绑定，希望对大家有帮助~~IP和MAC静态绑定的方法对于因局域网IP地址冲突或ARP攻击所造成的断网现像，其实可以利用“360流量防火墙”进行拦截和防御。
在“360流量防火墙”程序主界面中，切换到“局域网防护”选项卡，开启“IP冲突检测”、“ARP防护”以及“对外ARP拦截”等功能。
当然最为有效防止局域网IP冲突的方法，就是为局域网每台计算机分配静态IP地址。
在路由器Web管理界面中，切换到“ARP安全”选项卡，开启“静态绑定”功能，同时对局域网所有计算机实行IP和MAC静态绑定功能。
当然，部分高端企业级路由器还具有“ARP检测”和“ARP防护”功能，充分的利用这两项功能，可以实现局域网安全上网及防止断网情况的发生。
虽然通过ARP防火墙和路由器，可以实现对局域网ARP冲突检测、IP绑定功能来实现局域网防护功能。
但是存在明显的不足之处，一方面操作起来比较复杂，需要具备一定的计算机网络基础才行。
另一方面控制效果欠佳，无法实现对局域网中每台计算机可能存在的“ARP冲突”及“混乱网卡”进行全面实时检测功能。
针对此类问题，我们可以借助专门用于对局域网上网行为进行管理的软件来实现。
直接在百度中搜索下载“聚生网管”程序。
从打开的程序主界面中，点击“安全防御”-“IP-MAC绑定”项即可打开IP静态绑定窗口，在此可以通过“批量导入”或“手动输入”操作实现局域网电脑IP和MAC地址的静态绑定操作。
勾选“只允许IP和MAC绑定的计算机上网”，同时勾选“输出IP和MAC变化”、“输出ARP攻击”项，点击“启用监控”按钮即可全面监控局域网中所有计算机的ARP攻击行为及IP地址变更情况。
最后根据存在的ARP攻击或IP地址变更情况，可以采取相应的措施进行隔离或修复操作。
右击相应的计算机，在其右键菜单中可以选择“隔离主机”或“指定策略”、“断开主机连接”以及“流量检测”功能。
如何绑定IP与网卡MAC地址
在NetworkAddress的子键下继续建立名为“ParamDesc”的字符串，其作用为指定NetworkAddress的描述，其值可为“Mቤተ መጻሕፍቲ ባይዱC Address”。这样以后打开网络邻居的“属性”，双击相应的网卡就会发现有一个“高级”设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项NetworkAddress，以后只要在此修改MAC地址就可以了。
），在这里假设你的网卡在0000子键。
在0000子键下添加一个字符串，命名为“NetworkAddress”，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在“0000”子键下的NDI\params中新建一项名为NetworkAddress的子键，在该子键下添加名为“default”的字符串，如果有了default的看一下键值有没有，没有的话就把键值为修改后的MAC地址。
使用 arp -a 查看MAC绑定结果
通过注册表来修改MAC地址
如果是校园网，而且绑定IP后依然被盗用MAC的话，那就尝试通过注册表来修改MAC（建议修改注册表之前先为系统设置一个还原点，要不然把系统弄崩了就麻烦了，我的电脑——属性——系统保护——创建——输入一个还原点的名称然后创建就OK了）
怎样才能快速批量绑定MAC与IP地址(图)
怎样才能快速批量绑定MAC与IP地址(图)校园网建成后，要求在服务器端把网内各工作站的MAC地址和分配的静态IP地址进行绑定，以方便统一管理，减小安全隐患。
无论是在终端获取MAC地址后再在服务器端进行绑定，还是利用“MAC扫描器”远程批量获取MAC地址，对于网管员来说工作量都非常大。
有没有更加方便快捷的方法呢？二、解决问题思路笔者经过摸索，发现组合使用“MAC扫描器”和Excel 2000可以很好地解决这个问题。
思路如下：1. 运行“MAC扫描器”（下载地址：/html/10/10456.html），扫描完成后，点击[保存]按钮，将扫描的结果保存为文本文件，如Mac.txt（内容见图1）。
2. 利用Excel强大的数据处理功能，将文本文件中的MAC地址转换成ARP命令要求的格式后，把数据复制粘贴到记事本，保存为批处理文件（内容见图2）。
3. 在服务器端运行这个批处理文件就大功告成了。
三、具体操作步骤1．将Mac．txt导入Excel工作簿（1）启动Excel 2000，新建一个工作簿，保存为“MAC地址表.xls”。
单击“数据→获取外部数据→导入文本文件”，在弹出的对话框中，选择用“MAC扫描器”获得的文本文件“Mac.txt”，单击[导入]按钮，弹出“文本导入向导”对话框。
（2）在“文本导入向导——3步骤之1”中点击“原始数据类型”，在“请选择最合适的文件类型”单选项下，修改默认的“固定宽度”为“分隔符号”，然后单击[下一步]按钮；进入“文本导入向导——3步骤之2”，在“分隔符号”多选项下，取消“Tab键”，只选中“空格”项，再单击[下一步]按钮；进入“文本导入向导——3步骤之3”，单击[完成]按钮，弹出“导入数据”对话框时，单击[确定]，完成数据导入。
导入后的工作表如图3所示。
2．利用Excel处理数据（1）在A列前插入一列，在A1单元格内输入绑定MAC地址的命令和参数“ARP -S”。
（2）在MAC地址和计算机名两列之间插入7列，列号依次为D、E、F、G、H、I、J。
通过几款常用软件快速实现批量绑定IP+MAC+Port
通过几款常用软件快速实现批量绑定IP+MAC+Port作者：余轶群来源：《企业文化》2018年第12期摘要：当前，互联网日益成为创新驱动的先导力量，全球信息化进入全面渗透、跨界融合、加速创新、引领发展的新阶段，网络安全问题已经成为关系国家安全和发展的重大问题。
企业防范网络安全风险的压力也十分沉重，如何有效地对网络资源进行管理则成为了网络管理的重中之重。
通过利用几款常用软件的组合使用来达到快速绑定IP地址和MAC地址及交换机端口的方法，以实现对局域网中IP地址资源的有效管理。
关键词：常用软件；快速；批量；绑定随着网络技术深刻地融入经济社会生活的各个方面，足不出户知天下，网游、网购、网银、网商……网络产品越来越多。
无形中就迫使要把网内各计算机终端的MAC地址和分配的静态IP地址与交换机端口进行绑定，方便统一管理，减小安全隐患。
一、提出问题针对局域网内计算机的新增、退换以及原已分配好的IP地址随着计算机系统的重新安装后随意设置或乱改，造成局域网中IP地址冲突的现象不断递增，这一切使得局域网中IP地址的管理变得尤为困难。
在交换机端把网内各个终端的MAC地址和分配的静态IP地址与交换机端口进行一一绑定，但在交换机端进行绑定对于网管员来说工作量非常巨大。
有没有更加方便快捷的办法呢？二、解决思路经过摸索，发现通过组合使用“北信源桌面管理系统”、“文本文档”、“Excel 2003”或“WPS 表格”、“Word 2003”或“WPS文字”，就可以很好地快速、批量实现。
三、具体操作（一）打开“北信源桌面终端管理系统”（有很多软件或工具可以实现IP、MAC地址的获取，这里就不一一赘述了，只用我们国网系统内的现成软件），得到局域网里无论是注册过或是未注册过的所有电脑的IP、MAC等全部信息。
（二）将这些信息导出Excel表格，删除无用信息，保留IP地址、MAC地址等。
（三）将这些信息按网段筛选，因为安全考虑，我们单位对接入交换机IP地址VLAN的划分是26位，这样就导致每台48口交换机的可绑定47台电脑在只一个网段内（如果觉得浪费的话，也可以接入一个16口的小交换机，刚好绑定61台电脑消化到61个IP，这15个IP、MAC直接绑定在三层交换机的同一个端口下）。
DHCP配置技巧IPMAC地址绑定
现代企业网络的规模越来越大，面对数量如此众多的客户机，在客户端手工为每台机器逐一进行TCP/IP配置是非常麻烦的，因此很多网管人员使用Windows 系统的DHCP(Dynamic Host Configuration Protocol)服务器来动态分配TCP/IP配置。
对DHCP服务器想必大家都不陌生，但你真的用好了吗?可能还有很多实用的DHCP服务器配置小技巧，平时你并没有注意过，下面就一起来看吧!修改网关和DNS服务器图1 修改网关地址由于工作需要，有些局域网经常要修改网关和DNS服务器地址。
其实DHCP服务器中就集成了配置网关和DNS服务器功能，只是大家平时仅仅注意到它的动态IP地址分配功能，忽略了其它。
既然在DHCP服务器中可以配置默认网关和DNS服务器，那么修改客户机使用的默认网关和DNS服务器就变得非常简单了，在DHCP服务器中就能完成。
在DHCP管理器窗口中，展开作用域，选中“作用域选项”，右侧框体中显示出路由器和DNS服务器项。
双击“路由器”，弹出“作用域选项”对话框(如图1)，在默认网关列表框中选中原来的网关IP地址后，点击“删除”，接着在“IP地址”栏中输入新网关IP地址，点击“添加”按钮即可，最后点击“确定”按钮完成默认网关的修改。
DNS服务器的修改方法是相同的，就不在赘述了。
捆绑IP地址和MAC地址为防止非法盗用IP地址，网管人员采取多种手段，实现IP地址和MAC地址的捆绑，使用DHCP服务器就是其中一种，它也集成了绑定功能。
●查找客户MAC地址要想使用DHCP服务器，实现IP地址和MAC地址的绑定，首先要知道客户机的MAC 地址。
在客户端，可以使用“ipconfig/all”命令实现MAC地址的查询。
●快速绑定图2 绑定MAC地址知道客户机的MAC地址后，就可以在DHCP服务器端进行IP地址和MAC地址的绑定了。
打开DHCP管理器，展开客户机所使用的作用域，右键点击“保留”选项，选择“新建保留”，弹出配置对话框(如图2)。
ip与mac地址的绑定命令
ip与mac地址的绑定命令ARP -s 192.168.0.2 00-EO-4C-6C-08-75这样，就将你上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了。
怎样用命令把IP地址与MAC地址绑定CISCO交换机或路由器上绑定IP和网卡的硬件地址网卡的MAC地址通常是惟一确定的，在路由器中建立一个IP地址与MAC地址的对应表，只有“IP-MAC地址相对应的合法注册机器才能得到正确的ARP应答，来控制IP-MAC不匹配的主机与外界通讯，达到防止IP地址的盗用。
比如局域网某一用户的IP地址为：202.196.191.190，MAC地址为：0010.40bc.b54e，在Cisco 的路由器或交换机的路由模块上使用命令：router(config)# arp 202.196.191.190 0010.40bc.b54e arpa把该IP地址与MAC地址进行绑定，若有人盗用该IP地址，因其MAC地址的唯一性，使得IP地址与MAC地址不匹配而盗用失败．对于哪些未分配的IP地址，我们可以为其绑定一个MAC地址,比如，0000.0000.0000，使其不被盗用．比如：202.196.190.119未被使用，通过以下命令把其绑定起来．router(config)# arp 202.196.191.190 0000.0000.0000 arpa总结：通过使用MAC地址和IP地址可以有效的防止IP地址被盗用的情况，虽然在前期收集用户MAC地址的时候比较麻烦，但是建立这样的机制能够为用户在管理网络时带来很多的方便。
所以，我们在构建网络的初期就应该将局域网内机器的MAC地址信息收集起来，为我们今后的网络管理工作带来便利！如果是Windows 98/Me，则运行“winipcfg”，在对话框看的IP地址就是，而“适配器地址”就是网卡的MAC地址。
而如果是Windows 2000/XP系统，则要在命令提示符下输入“ipconfig /all”。
ip和mac绑定的几种方法
H3C华为交换机端口绑定基本配置1，端口+MACa)AM命令使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。
例如：[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。
但是PC1使用该MAC地址可以在其他端口上网。
b)mac-address命令使用mac-address static命令，来完成MAC地址与端口之间的绑定。
例如：[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1[SwitchA]mac-address max-mac-count 0配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac 学习数为0，使其他PC接入此端口后其mac地址无法被学习。
2，IP+MACa)AM命令使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。
例如：[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。
支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024Gb)arp命令使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。
例如：[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。
局域网中如何绑定ip和mac地址
局域网中如何绑定ip和mac地址局域网中绑定ip和mac地址有什么用呢?局域网中如何绑定ip和mac地址呢?下面是小编收集整理的局域网中如何绑定ip和mac地址，希望对大家有帮助~~局域网中绑定ip和mac地址的方法工具/材料打开你的电脑，进行联网操作方法01首先就是查看自己的IP地址和网卡的MAC地址02对于Windows98/Me，运行“winipcfg”，在对话框看的IP地址就是，而“适配器地址”就是网卡的MAC地址。
03在Windows2000/XP系统下，要在命令提示符下输入“ipconfig/all”，显示列表中的“PhysicalAddress”就是MAC地址。
还有一种最简单的办法，就是如图所示，直接在浏览器中输入IP，即可查询你的IP地址。
04最后就是进行绑定了。
“IPAddress”就是IP地址;要将二者绑定，输入“arp-sIP地址MAC地址”就可以了。
比如说我的IP地址是192.168.0.28。
Mac地址是54-44-4B-B7-37-21那么进行绑定的时候只需要在对话框中输入：“arp-s192.168.0.2854-44-4B-B7-37-21”即可。
05现在也有局域网控制软件、网管监控软件，一般都有IP 和MAC地址绑定的功能。
通常，通过此类网管软件可以轻松扫描到局域网电脑IP地址和MAC地址，然后点点鼠标就可以实现绑定。
局域网中如何绑定ip和mac地址相关文章：1.如何在路由器上绑定ip和mac地址2.静态IP与MAC地址怎样进行绑定3.路由器怎么设置IP和MAC绑定4.域服务器DHCP怎么绑定MAC地址控制外网5.路由器如何设置IP然后与MAC地址绑定6.tplink如何绑定mac地址。
MAC与IP地址绑定 ip mac绑定 如何绑定mac地址
为什么要绑定IP呢？你指定的IP能上外网不就可以了吗？之所以要绑定IP，是因为他会会改IP。比如我本机上的IP是192.168.1.11此IP已经在防火墙上面做了设定不可以上网，但我要是知道有一个IP是192.168.1.30的IP能上网，那我不会改把192.168.1.11换成192.168.1.30就可以上网了吗？所以绑定IP就是为了防止他改IP。 因为网卡的MAC地址是全球唯一的跟我们的身份证一样，他一但改了，就不认了。那如何绑定呢？
IP Address. . . . . . . . . . . . : 192.168.1.11
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gatewa1.1
例如我的IP是192.168.1.11，网卡的MAC地址是00-11-2F-3F-96-88(如何看到自己的MAC地址呢？在命令行下输入ipconfig /all， 回应如下：
Physical Address. . . . . . . . . : 00-11-2F-3F-96-88
DHCP Enabled. . . . . . . . . . . : No
如果要刪除呢？命令行下输入：arp -d 192.168.1.30 就刪除了。
绑定网关:
arp -s 192.168.1.1 xx-xx-xx-xx-xx(网关的mac地址)
查看自己的IP地址和网卡的MAC地址。对于Windows 98/Me，运行“winipcfg”，在对话框看的IP地址就是，而“适配器地址”就是网卡的MAC地址。在Windows 2000/XP系统下，要在命令提示符下输入“ipconfig /all”，显示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址；要将二者绑定，输入“arp -s IP地址 MAC地址”，如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可。
mac与ip绑定方案
为加强公司网络安全，使各位同事能正常开展业务，减少公司乱使用MAC地址用于上网的行为，现公司将采用网络的MAC地址与IP地址绑定。
方案一：由于公司现有路由器采用的IP地址是手工自动设定，在设定过后，当电脑使用，会在路由器的ARP设置里自动绑定MAC 地址与IP地址，这会其中会有一个缺陷，那就是这样会造成当有别人用这IP时，可能会使其不能正常上网。
所以决定采用每台电使用MAC+IP地址过滤功能。
使用MAC+IP地址过滤功能，这样会把每台电脑对应到每人。
但这功能使用后，现有的所有网络都不能正常使用，为了不影响正常业务开展，IT专员就必须先做以下工作:
1.抄录每台电脑的MAC地址（网卡地址）并赋予它一个IP地址，并标注其使用者，方便查找。
2.在路由器功能设置里，把第一条的信息录入，然后启用MAC+IP 过滤功能。
此项功能需要测试。
ip如何与mac地址绑定
ip如何与mac地址绑定1．添加一台DHCP服务器在你的网络中添加一台DHCP服务器，WINDOWS2003自带这功能。
在服务器端使用“ARP”命令捆绑IP地址和MAC地址。
但这种方法对规模稍大的网络就不适用了，这些网络中的计算机数量较多，手工指定IP地址是不现实的，通常是使用DHCP服务器动态分配IP地址。
因此使用“ARP”命令进行绑定是无法实现的。
其实DHCP服务器也集成了IP地址和MAC地址绑定功能1.查找客户机MAC地址可以使用局域网助手等工具或在客户端使用ipconfig/all命令2.新建保留在DHCP服务器端，打开DHCP管理器，展开作用域，右键点击“保留”选项，在弹出的菜单中选择“新建保留”，弹出配置对话框。
在该配置对话框中为客户机绑定IP地址和MAC地址，在“保留名称”栏中为该保留项目取名，可以使用计算机名，然后在“IP地址”栏中输入“192.168.0.8”，“MAC地址”栏中输入客户机的网卡MAC地址“00-0E-A6-0C-DE-B9”，接着在“支持类型”中选择“两者”选项，最后点击“添加”按钮，即可完成客户机的IP地址和MAC地址绑定。
使用这种方法可以免除手动分配ip的麻烦，对于网吧等使用RouterOS的地方，还可以在RouteOS里再绑定一下IP地址和MAC地址，就可以消灭arp欺骗攻击了。
网克的时候也不用改ip了。
在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。
有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑。
对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。
对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。
IPMAC绑定
接着输入 edit 1 回车
输入 set ip xxx.xxx.xxx.xxx 回车 输入 set mac xx:xx:xx:xx:xx:x 回车
输入 set bindthroughfw enable (符合 ip－mac 绑定表允许通过防火墙，缺省生效) 回车 输入 end
接着输入：config sys interface 回车 （在接口上实现 ip/mac 绑定） 输入 edit internal 回车 输入 set ipmac enable 回车 输入 end 回车
输入 next 回车 输入 edit 2 回车 输入 set ip xxx.xxx.xxx.xxx 回车
输入 set mac xx:xx:xx:xx:xx:xx
..
.
. . . 按照这种方式，将需要绑定的 ip 和 MAC 地址重复输入，直到将所有的条目都输入完成，则 输入 end
接着输入： config firewall ipmacbinding setting 回车
完成！！
任务4 MAC与IP的绑定
192.168.1.10 2
//将端口E1/2绑定
192.168.1.10和192.168.1.11两个IP地址
除192.168.1.10和192.168.1.11外的其他IP地址 均无法通过此端口通信。
谢谢
ቤተ መጻሕፍቲ ባይዱ
1.11
255.0 5d-62-4e
PC3 192.168. 255.255. 00-0b-cd-
1.12
255.0 4a-97-08
端口 E1/1
E1/2
E1/3
一、绑定MAC-IP地址： MAC-IP地址绑定可以将端口绑定为指定的设备和
IP地址，更换设备或IP地址均无法通过此端口访问 S1(config)#am enable S1(config)#interface ethernet1/1 S1(config-if-ethernet1/1)#am port S1(config-if-ethernet1/1)#am mac-ip-pool
根据之前任务已经掌握的知识点，先配置好交换机与
PC
Switch A
E1/1
E1/3
E1/2
PC1
PC2
PC3
PC机 IP地址 掩码
MAC地址
PC1 192.168. 255.255. 00-0b-4c-
1.10
255.0 9e-2a-1c
PC2 192.168. 255.255. 00-0b-2e-
设备可通过该端口进行访问，不在此区间的IP地址无法 通过该端口访问网络
S1(config)#am enable
S1(config)#interface ethernet 1/2
S1(config-if-ethernet1/2)#am port
FG MAC地址的绑定方法
Fortigate 300A IP/MAC绑定设置方法一、逐条IP/MAC地址绑定设置1、首先进入命令模式，用telnet 命令进入防火墙，如：telnet 192.168.1.99(这指防火墙的LAN口IP地址)，并输入用户名和口令。
2、进入防火墙的命令操作界面后，按下图的方式和命令进行绑定。
第一个红框中命令解释如下：Config firewall ipmacbinding setting 进入MAC地址功能开启界面Set bindthroughfw enable 允许绑定的IP穿透防火墙Set bindtofw enable 充许绑定IP到达防火墙Set undefinedhost block 没有绑定的全部阻止End 退出保存的意思第二个红框中的意思在接口上启用绑定功能。
Config system interface 进入接口配置界面Edit internal（这里填具体端口）进入接口Set ipmac enable 开启IP/MAC地址绑定功能End 退出保存3、具体绑定操作：上图各个命令解释：Config firewall ipmacbinding table 进入绑定界面Edit 1 输入编辑行号（每一个行代表一个IP/MAC地址的绑定）Set ip 192.168.1.9 指定IP地址Set mac 00:21:32:g2:54:65 指定MAC地址（需要用‘：’隔开）Set name ‘kkkk’指定名称Set status enable 开启状态End 退出保存Get firewall ipmacbinding table 1 查看编号为1的IP/MAC绑定情况到此，一个IP/MAC绑定就完成了。
注：当有多个绑定的时候，每编辑完一个，都要“END”，然后“EDIT 2….EDIT N”一直到全部写完为此。
二、FG防火墙批量绑定方法：1、前两步功能开启和穿透设定，同逐条IP/MAC地址绑定一样，请参照1-2步操作。
ip与mac地址的绑定命令
ARP -s 192.168.0.2 00-EO-4C-6C-08-75这样，就将你上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了。
怎样用命令把IP地址与MAC地址绑定CISCO交换机或路由器上绑定IP和网卡的硬件地址网卡的MAC地址通常是惟一确定的，在路由器中建立一个IP地址与MAC地址的对应表，只有“IP-MAC地址相对应的合法注册机器才能得到正确的ARP应答，来控制IP-MAC不匹配的主机与外界通讯，达到防止IP地址的盗用。
比如局域网某一用户的IP地址为：202.196.191.190，MAC地址为：0010.40bc.b54e，在Cisco 的路由器或交换机的路由模块上使用命令：router(config)# arp 202.196.191.190 0010.40bc.b54e arpa把该IP地址与MAC地址进行绑定，若有人盗用该IP地址，因其MAC地址的唯一性，使得IP地址与MAC地址不匹配而盗用失败．对于哪些未分配的IP地址，我们可以为其绑定一个MAC地址,比如，0000.0000.0000，使其不被盗用．比如：202.196.190.119未被使用，通过以下命令把其绑定起来．router(config)# arp 202.196.191.190 0000.0000.0000 arpa总结：通过使用MAC地址和IP地址可以有效的防止IP地址被盗用的情况，虽然在前期收集用户MAC地址的时候比较麻烦，但是建立这样的机制能够为用户在管理网络时带来很多的方便。
所以，我们在构建网络的初期就应该将局域网内机器的MAC地址信息收集起来，为我们今后的网络管理工作带来便利！如果是Windows 98/Me，则运行“winipcfg”，在对话框看的IP地址就是，而“适配器地址”就是网卡的MAC地址。
而如果是Windows 2000/XP系统，则要在命令提示符下输入“ipconfig /all”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2. 利用Excel强大的数据处理功能，将文本文件中的MAC地址转换成ARP命令要求的格式后，把数据复制粘贴到记事本，保存为批处理文件（内容见图2）。
3. 在服务器端运行这个批处理文件就大功告成了。
三、具体操作步骤
1．将Mac．txt导入Excel工作簿
2． 利用Excel处理数据
（1）在A列前插入一列，在A1单元格内输入绑定MAC地址的命令和参数“ARP -S”。 （2）在MAC地址和计算机名两列之间插入7列，列号依次为D、E、F、G、H、I、J。
（3）利用字符串函数分割12位MAC地址为两两一组：
一、问题的提出
校园网建成后，要求在服务器端把网内各工作站的MAC地址和分配的静态IP地址进行绑定，以方便统一管理，减小安全隐患。无论是在终端获取MAC地址后再在服务器端进行绑定，还是利用“MAC扫描器”远程批量获取MAC地址，对于网管员来说工作量都非常大。有没有更加方便快捷的方法呢？
（1）启动Excel 2000，新建一个工作簿，保存为“MAC地址表.xls”。单击“数据→获取外部数据→导入文本文件”，在弹出的对话框中，选择用“MAC扫描器”获得的文本文件“Mac.txt”，单击[导入]按钮，弹出“文本导入向导”对话框。
（2）在“文本导入向导——3步骤之1”中点击“原始数据类型”，在“请选择最合适的文件类型”单选项下，修改默认的“固定宽度”为“分隔符号”，然后单击[下一步]按钮；进入“文本导入向导——3步骤之2”，在“分隔符号”多选项下，取消“Tab键”，只选中“空格”项，再单击[下一步]按钮；进入“文本导入向导——3步骤之3”，单击[完成]按钮，弹出“导入数据”对话框时，单击[确定]，完成数据导入。导入后的工作表如图3所示。
二、解决问题思路
笔者经过摸索，发现组合使用“MAC扫描器”和Excel 2000可以很好地解决这个问题。思路如下:
1. 运行“MAC扫描器”（下载地址：/html/10/10456.html），扫描完成后，点击[保存]按钮，将扫描的结果保存为文本文件，如Mac.txt（内容见图1）。
（6）隐藏C~I列。
பைடு நூலகம்
3． 制作批处理文件
（1）复制Excel工作表A、B、J列的数据，粘贴到记事本中。保存工作簿“MAC地址表.xls”，退出Excel。
（2）保存记事本文件为Mac.bat。 4． 批量绑定MAC地址和IP地址 在服务器端DOS模式下运行Mac.bat，即可完成批量MAC地址和IP地址的绑定。
在D1单元格输入“=left(C1,2)”；
在E1单元格输入“=mid(C1,3,2)”；
在F1单元格输入“=mid(C1,5,2)”；
在G1单元格输入“=mid(C1,7,2)”；
在H1单元格输入“=mid(C1,9,2)”；
快速批量绑定MAC与IP地址.txt-两个人同时犯了错，站出来承担的那一方叫宽容，另一方欠下的债，早晚都要还。-不爱就不爱,别他妈的说我们合不来。送一个IP与MAC地址绑定脚本给你用记事本复制入以下{}里的内容保存为bat格式: {@echo off arp -s (你实际的使用的网关IP) (你实际的使用的网关MAC) exit} 注:{}此符号不要复制,另外注意空隔然后运行gpedit.msc命令.打开"用户配置"-"windows设置"-"脚本-(登录/注销)然后打开登录,添加你刚才写好的脚本路径就OK了. 这样,你每次开机,就可以避开使用P2P软件之类的控制了.
在I1单元格输入“=right(C1, 2)”。
（4）在J1单元格内把D1~I1单元格的内容合并起来，中间用减号分隔。合并方法：在J1内输入“=D1&&"-"&&E1&&"-"&&F1&&"-"&&G1&&"-"&&H1&&"-"&&I1”。 （5）利用填充法完成A列和D~J列的数据处理