命令行实现MAC与IP地址绑定ipmac绑定如何绑定mac地址

命令⾏实现MAC与IP地址绑定ipmac绑定如何绑定mac地
址
为什么要绑定IP呢？你指定的IP能上外⽹不就可以了吗？之所以要绑定IP，是因为他会会改IP。

⽐如我本机上的IP是
192.168.1.11此IP已经在防⽕墙上⾯做了设定不可以上⽹，但我要是知道有⼀个IP是192.168.1.30的IP能上⽹，那我不会改把192.168.1.11换成192.168.1.30就可以上⽹了吗？所以绑定IP就是为了防⽌他改IP。

因为⽹卡的MAC地址是全球唯⼀的跟我们的⾝份证⼀样，他⼀但改了，就不认了。

那如何绑定呢？
例如我的IP是192.168.1.11，⽹卡的MAC地址是00-11-2F-3F-96-88(如何看到⾃⼰的MAC地址呢？在命令⾏下输⼊
ipconfig /all，回应如下：
Physical Address. . . . . . . . . : 00-11-2F-3F-96-88
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.11
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . : 61.177.7.1
Primary WINS Server . . . . . . . : 192.168.1.254
这些信息就是你现在计算机的IP地址及MAC地址！
接着，在命令⾏下输⼊：arp -s 192.168.1.11 00-11-2F-3F-96-88回车。

就绑定了。

如果要查看是否绑定，可以⽤arp -a 192.168.1.11回车，会得到如下提⽰：
Internet Address Physical Address Type
192.168.1.30 00-11-2f-3f-96-88 static
就OK了。

如果要刪除呢？命令⾏下输⼊：arp -d 192.168.1.30 就刪除了。

绑定⽹关:
arp -s 192.168.1.1 xx-xx-xx-xx-xx(⽹关的mac地址)
查看⾃⼰的IP地址和⽹卡的MAC地址。

对于Windows 98/Me，运⾏“winipcfg”，在对话框看的IP地址就是，⽽“适配器地址”就是⽹卡的MAC地址。

在Windows 2000/XP系统下，要在命令提⽰符下输⼊“ipconfig /all”，显⽰列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址；要将⼆者绑定，输⼊“arp -s IP地址 MAC地址”，如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可。

还有⼀种⽅法是通过专门的局域⽹⽹络管理软件、上⽹⾏为控制软件来绑定局域⽹电脑IP地址和MAC地址，防⽌随意修改IP 地址的⾏为。

图：进⾏IP和MAC绑定
同时，通过“聚⽣⽹管”软件还可以检测局域⽹ARP攻击⾏为，⼀旦发现局域⽹ARP攻击⾏为，将⾃动输出攻击者的IP地址和MAC地址，从⽽便于⽹管员及时排查攻击源主机，保护局域⽹⽹络安全。

如下图所⽰：
图：输出ARP攻击
总之，⽆论是通过操作系统的⾃带的IP和MAC地址绑定命令，还是借助于专门的局域⽹⽹络管理软件都可以实现局域⽹IP 和MAC地址绑定功能，只不过相对于通过命令进⾏IP和MAC绑定的操作，通过⽹管监控软件进⾏IP和MAC地址绑定操作更为简单，也更为⼈性化。

具体采⽤何种⽅式，企事业单位可以根据⾃⼰的需要进⾏抉择。