网管心得——IP地址与MAC地址绑定策略
MAC地址与IP地址绑定策略的剖析
维普资讯
１４ ７
上
海
电 力
学
院
学
报
２０ ０ ７正
网络内部的 Ｉ Ｐ地址被盗用 ， 也都 内置 了 Ｍ Ｃ地 Ａ 址 与 Ｉ 址 的绑定 功 能 ． Ｐ地
从表 面 上 看 ， 定 ＭＡ 绑 Ｃ地 址 和 Ｉ 址 可 以 Ｐ地 防止 内部 Ｉ 址被 盗 用 ， 实 际上 由于各 层协 议 Ｐ地 但
网都采用 了 Ｍ Ｃ地 址 与 Ｉ 址 绑 定 的技 术 ． Ａ Ｐ地 许
虽然盗用外部 网络 的 Ｉ Ｐ地址会被路 由器等 网络互连设 备过滤掉 ， 盗用 Ｅｈｍｅ 内部合法 但 ｔ ｔ ｅ
收 稿 日期 ：２ ０ Ｏ ０７一 １—１ ７
多防火墙（ 硬件 防火墙和软件 防火墙 ） 了防止 为
上
海
电 力 学
院
学
报
Ｖｏ ． ３， Ｎｏ ２ １２ ．
Ｊ ｕ ｎ ｌ ｏ Ｓ ａ ｇ ａ Ｕｎ ｖ ｒｉｙ ｏ Ｅｌ ｃｒｃ Ｐｏ ｒ ｏ ｒ ａ ｆ ｈｎ ｈｉ ｉ ｅ ｓｔ ｆ ｅ ｔｉ ｗｅ
Ｊｎ ２０ ｕｅ ０７
文 章 编 号 ：１０ ０ ６—４ ２ （０ ７ ０ ０ ７ ７ ９ ２ ０ ）２— １３—０ ３
ＭＡＣ地 址 与 Ｉ 址 绑 定 策 略 的剖 析 Ｐ地
毕洪 山 ， 杨锦程
（ 海电力学院 现代教育技术 中心 ， 上 上海 摘 ２ ０９ ） ０ ０ ０
要 ：讨论 了 ＭＡ Ｃ地址与 Ｉ Ｐ地址绑定的策略 ， 一步 阐述 了该策 略实现 的原理 和破 解方 法 ， 进 提供 了防 止
破解 的具 体方法 ， 度剖析 了破解成功 的原因． 深
一
确 定 的． 因此 ， 了 防止 内部 人 员 进 行 非 法 盗 为
双向绑定IP和MAC
局域网IP与mac双向绑定——防止恶意软件控制为了给大家带来良好的网络环境,阻止P2P终结者等恶意控制软件破坏局域网网络环境,并且市面上的arp防火墙,如:彩影arp,金山arp等对P2P终结者并无多大防御作用。
现在我们就来做一下网关与客户机的双向IP&MAC绑定来搞定它。
在操作过程中,请关掉arp防火墙(暂时),因为它对我们的操作有一定的影响。
等操作完成之后再打开。
若安装有彩影arp的用户,请不要让它在开机自动运行(方法下面有),可以开机后手动运行。
首先声明一点,绑定IP和MAC是为了防止arp欺骗,防御P2P终结者控制自己的电脑(网速),对自己的电脑没有一点负面影响。
不想绑定的同学可以不绑定,以自愿为原则。
但是若被控制网速,自己躲在屋里哭吧!(开玩笑)。
好了废话不多说,开始我们的客户机IP与MAC绑定教程吧!一.首先将路由即网关的IP和MAC查看下(路由IP一般都是192.168.1.1):开始→运行→cmd(回车)→arp/a就会出现如下图信息:其中第一个192.168.1.1即为路由IP,后面就是路由的MAC二.查看自己的IP和MAC有以下两种方法:①右键网上邻居→属性→右键本地连接→状态→支持→详细信息里面的实际地址即为自己的MAC地址,IP地址即为自己的IP地址。
②开始→运行→cmd(回车)→ipconfig/all(回车)会出来信息,如图:其中本地连接(以太网连接)里面的physical Address即为自己的MAC ,IP Address即为自己的IP地址。
三.不让彩影arp防火墙开机运行的方法(后面用到):开始→运行→msconfig(回车)→启动→将Antiarp.exe(彩影arp程序)前面的勾去掉→确定→退出而不重新启动→OK!启动里面的启动项目就是你安的软件的名称,命令就是你安在了哪里。
这样开机就不会自动运行它了,要想运行,手动打开桌面上它的程序就行。
若要恢复开机自动运行彩影arp,在启动中,将勾重新勾上就行了(不推荐)!若是不想让其他程序开机运行,和本操作一样!四.以管理员身份运行CMD(一般都是管理员身份,不是的很少,这个基本用不到)在命令界面(即进入CMD以后)直接按ctral+shift+(回车)就行了。
NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能
NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能NETGEAR智能网管交换机是一款功能强大的网络设备，支持多种高级网络管理功能，其中包括IP与MAC地址绑定功能。
这个功能可以帮助网络管理员更好地管理网络设备，并提高网络的安全性。
下面将详细介绍NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能，并提供相关操作步骤。
IP与MAC地址绑定是指将特定的IP地址与MAC地址绑定在一起，仅允许该MAC地址对应的设备使用该IP地址进行通信。
这样可以防止未经授权的设备接入网络，并提高网络的安全性。
以下是在NETGEAR智能网管交换机上实现IP与MAC地址绑定功能的步骤：1.连接到交换机：将计算机连接到NETGEAR智能网管交换机的一个可用端口上。
可以使用网线将计算机的网卡与交换机的一些端口直接连接，或通过路由器等设备间接连接。
2.登录交换机：使用计算机上的浏览器打开一个新的页面，并输入交换机的默认IP地址（通常为192.168.0.1或192.168.1.1）进入交换机的管理界面。
输入管理账号和密码进行登录。
3. 导航到静态ARP页面：在交换机的管理界面中，导航到"IP Configuration"或"Network Configuration"等相关菜单，然后点击“Static ARP”或“Static ARP Table”选项。
4. 添加静态ARP表项：在静态ARP页面中，点击“Add”或“New”按钮，可以添加一个新的静态ARP表项。
在弹出的表单中，输入目标IP 地址和相应的MAC地址，并点击“Apply”或“Save”按钮保存更改。
5. 删除静态ARP表项：如果需要删除一个静态ARP表项，可以在静态ARP页面中选择该条目，并点击“Delete”或“Remove”按钮进行删除操作。
请注意，删除静态ARP表项后，相关的IP与MAC地址绑定将被取消。
MAC地址绑定与IP绑定区别讲解
MAC地址绑定与IP绑定区别讲解在网络通信中，MAC地址绑定和IP地址绑定是两种常见的安全措施。
它们都是限制特定设备的访问权限，提高网络的安全性。
然而，它们之间存在一些区别。
本文将详细讲解MAC地址绑定与IP地址绑定的区别，并探讨它们各自的优劣势。
一、MAC地址绑定MAC地址（Media Access Control Address）是设备的物理地址，通常由设备的网卡厂商预先分配。
每个网络设备都拥有唯一的MAC地址，用于在局域网中进行数据通信。
MAC地址绑定是一种通过识别MAC地址来控制访问的方式。
1.1 原理MAC地址绑定基于一个简单的原理，即只有经过认证的MAC地址才能够通过网络设备进行通信。
网络管理员将特定设备的MAC地址与网络访问策略进行绑定，该设备在网络上的通信可以顺利进行。
非授权的设备将被阻止访问网络。
1.2 优势MAC地址绑定具有以下优势：（1）安全性高：由于MAC地址是设备的物理地址，无法被更改，因此MAC地址绑定提供了较高的安全性。
（2）易于配置：网络管理员可以通过简单的配置过程将MAC地址与网络绑定，不需要额外的设备或软件支持。
（3）不受IP地址变化的影响：即使IP地址发生变化，通过MAC地址绑定的设备仍然可以顺利访问网络。
1.3 缺点MAC地址绑定存在一些缺点：（1）繁琐的管理：对于大型网络而言，管理维护所有设备的MAC地址绑定是一项繁重的任务。
（2）无法在不同网络间漫游：由于MAC地址是局限在本地网络中，当设备从一个网络漫游到另一个网络时，需要重新进行MAC地址绑定。
二、IP地址绑定IP地址（Internet Protocol Address）是设备在网络上的标识，用于在广域网中进行数据通信。
IP地址绑定是一种通过识别IP地址来控制访问的方式。
2.1 原理IP地址绑定的原理是限制只有特定的IP地址才能够访问网络。
网络管理员将指定的IP地址与网络访问策略进行绑定，只有使用这些IP地址的设备可以顺利进行通信，其他设备将被拒绝访问。
IP和MAC地址绑定
1. 如何进行IP和MAC地址绑定，以防范ARP欺骗？用路由器做地址转换，上网频繁掉线，此时将PC机的网卡禁用一下或将PC机重启一下又可以上网了，并且不能上网时ping PC机的网关不通。
这种情况一般来说,都是中了ARP欺骗病毒，可以通过以下方法进行防范。
方法一：在路由器上静态绑定PC机的IP地址和MAC地址，在PC机上绑定路由器内网口的IP地址和MAC地址。
步骤如下：1) 在路由器上绑定PC机的IP地址和MAC地址，格式如下：[H3C]arp static 192.168.1.2 00e1-7778-9876注意：需要对该网段内的每一个IP都绑定MAC，没有使用的IP地址也需要绑定，可以任意指定其绑定的MAC地址，推荐使用0000-0000-0123等特殊MAC。
2) 在PC机上绑定路由器内网口的IP地址和MAC地址，命令格式如下：arp –s 192.168.1.1 00-0f-e2-21-a0-01方法二：让路由器定时发送免费ARP报文，刷新PC机的ARP表项进入路由器相应的内网接口，配置如下命令：[H3C-Ethernet1/0]arp send-gratuitous-arp 1方法三：ARP固化可以在全局视图和接口视图下配置ARP固化功能，使动态ARP转化为固定ARP，有效防范ARP 攻击。
固化ARP有三种方式：1) 全局视图下配置动态ARP固化[H3C] arp fixup2) 接口视图下配置动态ARP固化[H3C] interface ethernet 1/0/0[H3C-Ethernet1/0/0] arp fixup3) 配置指定固化ARP表项的功能[H3C] arp fixed 10.1.0.1 00-11-22【提示】1) PC机重启后，静态配置的arp表项会丢失，需要重新配置，可以在PC机上制作一个.bat 的批处理文件，放到启动项中。
2) arp send-gratuitous-arp 并非所有产品均支持，请查询网站上的配置手册和命令手册，确认您所使用的产品是否支持该功能。
IP地址与MAC地址绑定
在插件管理中选择MAC地址过滤模块，点击配置按钮进入<MAC地址过滤配置>。
在过滤列表中点击鼠标右键，选择<导入地址>菜单，该模块将自动从主程序中将对应的MAC-IP地址导入，用户只要选择左边的绑定选择框对他们进行绑定即可。
如果您想禁止不在列表中的MAC上网，请选择缺省MAC地址过滤策略为"拦截"
注意：请不要对路由器等MAC-IP地址转换设备进行绑定
Active Wall 网关过滤软件是以IP地址为依据鉴别局域网用户，因此Active Wall能支持跨网段管理。
在管理单一网段的情况下，为防止用户随意更改IP地址，建议启用MAC-IP绑定功能。
在管理多个网段的情况下，由于MAC地址无法和IP地址一一对应，请不要绑定MAC-IP地址。
另外：如果您的网络采用了DHCP服务器自动分配IP地址，请在DHCP服务器中为每个MAC地址指定固定的IP地址，再启用MAC-IP绑定。
IP和MAC静态如何绑定
IP和MAC静态如何绑定想要IP和MAC静态绑定吗，该怎么办呢，那么IP和MAC静态如何绑定的呢?下面是店铺收集整理的IP和MAC静态如何绑定，希望对大家有帮助~~IP和MAC静态绑定的方法对于因局域网IP地址冲突或ARP攻击所造成的断网现像，其实可以利用“360流量防火墙”进行拦截和防御。
在“360流量防火墙”程序主界面中，切换到“局域网防护”选项卡，开启“IP冲突检测”、“ARP防护”以及“对外ARP拦截”等功能。
当然最为有效防止局域网IP冲突的方法，就是为局域网每台计算机分配静态IP地址。
在路由器Web管理界面中，切换到“ARP安全”选项卡，开启“静态绑定”功能，同时对局域网所有计算机实行IP和MAC静态绑定功能。
当然，部分高端企业级路由器还具有“ARP检测”和“ARP防护”功能，充分的利用这两项功能，可以实现局域网安全上网及防止断网情况的发生。
虽然通过ARP防火墙和路由器，可以实现对局域网ARP冲突检测、IP绑定功能来实现局域网防护功能。
但是存在明显的不足之处，一方面操作起来比较复杂，需要具备一定的计算机网络基础才行。
另一方面控制效果欠佳，无法实现对局域网中每台计算机可能存在的“ARP冲突”及“混乱网卡”进行全面实时检测功能。
针对此类问题，我们可以借助专门用于对局域网上网行为进行管理的软件来实现。
直接在百度中搜索下载“聚生网管”程序。
从打开的程序主界面中，点击“安全防御”-“IP-MAC绑定”项即可打开IP静态绑定窗口，在此可以通过“批量导入”或“手动输入”操作实现局域网电脑IP和MAC地址的静态绑定操作。
勾选“只允许IP和MAC绑定的计算机上网”，同时勾选“输出IP和MAC变化”、“输出ARP攻击”项，点击“启用监控”按钮即可全面监控局域网中所有计算机的ARP攻击行为及IP地址变更情况。
最后根据存在的ARP攻击或IP地址变更情况，可以采取相应的措施进行隔离或修复操作。
右击相应的计算机，在其右键菜单中可以选择“隔离主机”或“指定策略”、“断开主机连接”以及“流量检测”功能。
交换机上IP与mac绑定方法
关于IP地址与MAC地址绑定方法的简单介绍地市各位网管：现将IP地址与MAC地址绑定命令简单介绍如下：1、请在IP地址网关所在三层设备上进行IP地址与MAC地址绑定2、请对vlan内的所有地址都进行绑定，这样效果比较好。
3、CISCO设备绑定方法如下：配置模式下：对已用的地址进行绑定：arp 10.34.2.47 047d.7b30.84fe arpa对没用的地址也要绑定一个空MAC地址arp 10.34.2.48 0000.0000.0000 arpa4、华为设备绑定方法有两种，方法如下：（1）配置模式下：user-bind static ip-address 10.34.7.196 mac-address 047d-7b30-865d vlan 424需在接口下调用，示例如下：interface Ethernet0/0/4description 25F-4Cport link-type accessport default vlan 424ntdp enablendp enablebpdu enableip source check user-bind enable注意：如果在此端口上调用user-bind后，接入此端口的IP地址如不进行绑定，则接不了办公网络。
（2）与思科设备一样（但某些华为设备VRP版本需要升级,升级步骤请见附件）配置模式下：已用的地址进行绑定：arp static 10.34.2.47 047D-7B30-84FE vid 950如配置错误，删除命令是undo arp static 10.34.2.47由于版本不同，如此策略不生效，可用arp static 10.34.2.47 047D-7B30-84FE 不加vid试一试。
如再不行，则需要VRP版本升级，请大家注意。
对没用的地址也要绑定一个空MAC地址arp static 10.34.2.48 0000-0000-0000 vid 950华为400电话：400-8302118 也可以电话咨询。
谈谈IP-MAC端口绑定三种方式的优劣
谈谈IP、MAC与交换机端口绑定的方法Jack Zhai 信息安全管理者都希望在发生安全事件时，不仅可以定位到计算机，而且定位到使用者的实际位置，利用MAC与IP的绑定是常用的方式，IP地址是计算机的“姓名”，网络连接时都使用这个名字；MAC地址则是计算机网卡的“身份证号”，不会有相同的，因为在厂家生产时就确定了它的编号。
IP地址的修改是方便的，也有很多工具软件，可以方便地修改MAC地址，“身份冒充”相对容易，网络就不安全了。
遵从“花瓶模型”信任体系的思路，对用户进行身份鉴别，大多数人采用基于802.1x协议的身份认证技术(还可以基于应用的身份认证、也可以是基于Cisco 的EOU技术的身份认证)，目的就是实现用户账号、IP、MAC的绑定，从计算机的确认到人的确认。
身份认证模式是通过计算机内安全客户端软件，完成登录网络的身份鉴别过程，MAC地址也是通过客户端软件送给认证服务器的，具体的过程这里就不多说了。
一、问题的提出与要求有了802.1x的身份认证，解决的MAC绑定的问题，但还是不能定位用户计算机的物理位置，因为计算机接入在哪台交换机的第几个端口上，还是不知道，用户计算机改变了物理位置，管理者只能通过其他网管系统逐层排查。
那么，能否可以把交换机端口与IP、MAC一起绑定呢？这样计算机的物理位置就确定了。
首先这是有关安全标准的要求：1)重要安全网络中，要求终端安全要实现MAC\IP\交换机端口的绑定2)有关专用网络中，要求未使用的交换机端口要处于关闭状态(未授权前不打开)其次，实现交换机端口绑定的目标是：∙∙防止外来的、未授权的计算机接入网络(访问网络资源)∙∙当有计算机接入网络时，安全监控系统能够立即发现该计算机的MAC与IP，以及接入的交换机端口信息，并做出身份验证，属于未授权的能够报警或终止计算机的继续接入，或者禁止它访问到网络的任何资源∙∙当有安全事件时，可以根据用户绑定的信息，定位到机器(MAC与IP)、定位到物理位置(交换机端口)、定位到人(用户账号、姓名、电话…)二、实现交换机端口信息绑定的策略根据接入交换机的安全策略，可以把端口信息绑定分为两种方式：静态方式与动态方式1、静态方式：固定计算机的位置，只能在预先配置好的交换机端口接入，未配置(授权申请)的不能接入网络。
DHCP配置技巧IPMAC地址绑定
现代企业网络的规模越来越大，面对数量如此众多的客户机，在客户端手工为每台机器逐一进行TCP/IP配置是非常麻烦的，因此很多网管人员使用Windows 系统的DHCP(Dynamic Host Configuration Protocol)服务器来动态分配TCP/IP配置。
对DHCP服务器想必大家都不陌生，但你真的用好了吗?可能还有很多实用的DHCP服务器配置小技巧，平时你并没有注意过，下面就一起来看吧!修改网关和DNS服务器图1 修改网关地址由于工作需要，有些局域网经常要修改网关和DNS服务器地址。
其实DHCP服务器中就集成了配置网关和DNS服务器功能，只是大家平时仅仅注意到它的动态IP地址分配功能，忽略了其它。
既然在DHCP服务器中可以配置默认网关和DNS服务器，那么修改客户机使用的默认网关和DNS服务器就变得非常简单了，在DHCP服务器中就能完成。
在DHCP管理器窗口中，展开作用域，选中“作用域选项”，右侧框体中显示出路由器和DNS服务器项。
双击“路由器”，弹出“作用域选项”对话框(如图1)，在默认网关列表框中选中原来的网关IP地址后，点击“删除”，接着在“IP地址”栏中输入新网关IP地址，点击“添加”按钮即可，最后点击“确定”按钮完成默认网关的修改。
DNS服务器的修改方法是相同的，就不在赘述了。
捆绑IP地址和MAC地址为防止非法盗用IP地址，网管人员采取多种手段，实现IP地址和MAC地址的捆绑，使用DHCP服务器就是其中一种，它也集成了绑定功能。
●查找客户MAC地址要想使用DHCP服务器，实现IP地址和MAC地址的绑定，首先要知道客户机的MAC 地址。
在客户端，可以使用“ipconfig/all”命令实现MAC地址的查询。
●快速绑定图2 绑定MAC地址知道客户机的MAC地址后，就可以在DHCP服务器端进行IP地址和MAC地址的绑定了。
打开DHCP管理器，展开客户机所使用的作用域，右键点击“保留”选项，选择“新建保留”，弹出配置对话框(如图2)。
IP与MAC绑定
１、IP与MAC绑定的难题问：我的计算机原来采用公网固定IP地址。
为了避免被他人盗用，使用“arp -s ip mac”命令对MAC地址和IP地址进行了绑定。
后来，由于某种原因，又使用“arp -d ip mac”命令取消了绑定。
然而，奇怪的是，取消绑定后，在其他计算机上仍然不能使用该IP地址，而只能在我自己的计算机上使用。
需要说明的是，我的计算机并不是代理服务器。
答：虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。
IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。
在计算机的ARP 缓存中包含一个或多个表，用于存储 IP 地址及其经过解析的以太网MAC地址。
一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。
所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。
另外，需要注意的是，通过“-s”参数添加的项属于静态项，不会造成ARP缓存超时。
只有终止TCP/IP协议后再启动，这些项才会被删除。
所以，即使你取消了绑定，在短时间内其他计算机将仍然认为你采用的是原有IP地址。
在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址将数据发送至目的计算机。
当绑定IP与MAC地址后，只要与交换机通讯过，交换机就会记录下该MAC地址。
这样一来，即使后面有人使用了相同的IP地址，将依然不能与网关通讯，更连不通外面了，除非重新启动交换机、清除MAC表，或者MAC地址表超过了指定的老化时间。
２、网络经常瘫痪是为何问：网吧有70多台计算机，网络每天都会瘫痪一到三次。
通常情况下，只需将一级交换机的网线全部拔出后再连上，即可恢复正常，而有时则不得不重启一下交换机。
把原来的10Mbps的网卡更换为10/100Mbps网卡后，有近一个星期的时间网络没有瘫痪。
网络IPMAC端口绑定方案
网络XXX的IPMAC端口绑定方案XXX绑定方案方案一用户只能使用绑定电脑在指定端口接入网络方案综述在严格标准网络管理领域，每一个用户的网络接入都是可以控制和管理的，例如：网络管理员为甲用户指定的网络接入端口是公司2号办公楼301室的3-1口，用户就只能通过该端口进行公司内部网络的访问。
这一端口也只能识别在网管员那里登记过的电脑，其他电脑均无法识别。
用户使用的网络XXX也是网络管理员分配好的XXX，在整个网络环境中，这一XXX的任何上网行为都与该用户电脑，端口相对应。
实现了网络故障准确定位，风险隐患及时排除。
另外，由于大型企业网络管理人员往往不只一人，网络维护和准入操作有时候会存在信息上的不对称，因此，将网络XXX分配交给DHCP服务器，往往是一种更加有效的实用的管理方式。
例如A公司有小张和小李两个网管员，两个都可以进行网络准入的批准操作，小张手动指定XXX时如果忘记告诉小李或者更新台账，就会造成网络使用时XXX冲突，很多工作就会陷入被动。
但是如果采用DCHP方式，小李和小张的批准操作都需要在DHCP服务器上进行，大家都可以清楚的看到现有XXX规划方式，并以此来进行合理的批准操作和XXX分配。
原理在DHCP服务器或者开启了DHCP功能的核心设备上为每一个用户建立一个只有一个IPXXX的DHCP池，关闭网段XXX池，进行DHCP分配IP与MACXXX的绑定，然后在接入层设备通过MACXXX 与交换机端口的绑定，如果接入层设备不支持网络管理，可以通过核心上的级联口来进行绑定，实现用户只能在分配的固定端口上进行上网。
优点客户PC端不需要进行任何的配置，对用户上网没有任何影响。
网络调整过程中，对客户上网影响较小，利于网管员实施。
缺点如果用户量过大，XXX会较多，对于交换机或DHCP服务器重启加载配置文件速度有一定的影响。
网络管员需要找出用户网络接入的具体交换机端口，工作量较大。
当现有员工进行工作变动，办公室搬迁，需要重新进行上述工作，工作量较大。
ip如何与mac地址绑定
arp -s %IP% %Mac%
del *.txt
exit
答案二：
来个不生成临时文件的更简洁的代码：
@echo off
for /f "tokens=1* delims=:" %%i in ('ipconfig /all^|find /i "Physical Address"') do set mac=%%j
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set ip=%%M
设置完后路由器可能要自动重启，可以再登录上去看看你设置后的窗口变化，一般设置窗口都有说明，仔细看看就不会错了。
我的路由器是tplink402m，其它的路由器大同小异，在相就窗口看下提示就行了。
四、怎样绑定本机IP地址与网卡MAC地址
1、首先要查看自己的IP地址和网卡的MAC地址。对于Windows 98/Me，执行Winipcfg，在对话框看到的IP地址就是要查的IP地址，而“适配器地址”就是网卡的MAC地址。在Windows 2000/XP系统下，要在命令提示符下输入“ipconfig /all”，显示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址。要将二者绑定，输入“arp -s IP地址 MAC地址”，如“arp -s 192.168.0.78 54-44-4B-B7-37-21”即可。
浅谈网络管理中IP地址与MAC地址的绑定
【摘要】随着网络技术的发展和单位网络规模的扩大，单位上网用户日益增多，在网络的日常管理过程中，时常会出现IP 地址被盗用、IP 地址发生冲突的情况。
本文给出一种通过IP 地址与MAC 地址绑定的方式来规范IP 地址使用的方法，有助于提高单位办公网络的整体安全性。
【关键词】网络管理；地址绑定【中图分类号】TP393文献标识码：A文章编号：1006-7973（2016）02-0053-03浅谈网络管理中IP 地址与MAC 地址的绑定丁健高雨龙（长江航道测量中心武汉430010）1引言随着网络技术的发展和单位网络规模的扩大，单位上网用户日益增多，在网络的日常管理过程中，时常会出现IP 地址被盗用、IP 地址发生冲突的情况。
一般情况下，我们会让使用人更改一个当时未使用的地址。
但是这种缺乏控制的管理，势必将使网络无法保持良好的秩序，在地址资源的分配和使用上出现混乱。
特别是在网络故障发生以后，也不利于追查相应地址快速排除故障，影响网络正常运行，甚至如果有人故意更改具有特殊权限的IP 地址，访问未授权的网络资源，那就给网络安全和单位利益造成不可估量的损失。
要解决上述问题，必须加强网络管理，在交换机或路由器上实施IP 地址与MAC 地址的绑定，不失为一种简单有效的方法。
2地址和MAC 地址绑定的原理2.1IP 地址、MAC 地址简介目前，网络中最常用的协议是TCP/IP 协议，TCP/IP 网络是一个四层协议结构，从下往上依次为链路层、网络层、传输层和应用层。
局域网通信主要是以太网的链路层协议，使用的地址是MAC 地址。
MAC 地址也叫物理地址、硬件地址或链路地址，由网络设备制造商写在硬件内部的EEPROM 中，是网卡在以太网中的硬件标志，这个地址与网络无关。
MAC 地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08：00：20：0A ：8C ：6D 就是一个MAC 地址，其中前6位08：00：20为16进制数，代表网络硬件制造商的编号，它由IEEE 分配，后3位C ：6D 为16进制数，代表制造商制造的某个网络产品(如网卡)的系列号，网络设备制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节，就可保证每个以太网设备在全球具有唯一的MAC 地址，MAC 地址可以唯一标志一块网卡。
NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能
NETGEAR智能网管交换机如何实现IP与MAC地址绑定功能NETGEAR智能网管交换机可以通过配置绑定功能来实现IP与MAC地址的绑定。
IP与MAC地址绑定是一种网络安全功能，它限制特定MAC地址只能使用指定的IP地址，从而增强网络的安全性。
下面将详细介绍如何在NETGEAR智能网管交换机上实现IP与MAC地址绑定功能。
首先，通过浏览器登录到智能网管交换机的管理界面。
在浏览器中输入交换机的IP地址，并输入正确的登录用户名和密码，完成登录操作。
登录成功后，在交换机的管理界面中，找到并点击"IP Configuration"或"IP地址配置"菜单项。
在IP地址配置页面中可以进行IP与MAC地址绑定的设置。
进入IP地址配置页面后，可以看到有两个选项：IP-MAC绑定表和静态ARP表。
IP-MAC绑定表用于设置IP与MAC地址绑定规则，而静态ARP 表用于手动添加静态ARP表项。
要添加一条IP与MAC地址绑定规则，点击"Add"或"添加"按钮。
在弹出的对话框中，输入MAC地址和对应的IP地址，并选择该规则的生效端口。
点击"Apply"或"应用"按钮，保存设置。
除了IP-MAC绑定表，还可以通过设置静态ARP表来实现IP与MAC地址的绑定。
在静态ARP表页面中，可以手动添加或删除静态ARP表项。
添加ARP表项时，需要输入MAC地址、IP地址和生效端口，然后点击"Add"或"添加"按钮进行保存。
删除ARP表项时，只需点击对应条目的删除按钮即可。
通过上述步骤，可以在NETGEAR智能网管交换机上实现IP与MAC地址的绑定功能。
通过绑定IP与MAC地址，可以有效限制特定设备只能使用指定的IP地址，提升网络的安全性。
让IP地址永不冲突——局域网中MAC地址和IP地址的捆绑
让IP地址永不冲突——局域网中MAC地址和IP地址的捆
绑
迎风
【期刊名称】《家庭电脑世界》
【年(卷),期】2004(000)06S
【摘要】在局域网中，最为恼人的就是不同电脑之间IP地址的相互占用，这样不仅导致被占用电脑不能正常地使用网络，还会不断地弹出IP地址冲突的提示对话框。
其实，我们可以利用网卡MAC地址的唯一性将网卡的MAC地址和IP地址捆绑在一起，让它们合二为一，有效防止这类现象的发生。
【总页数】1页(P24)
【作者】迎风
【作者单位】重庆
【正文语种】中文
【中图分类】TP393
【相关文献】
1.局域网中IP地址冲突的解决 [J], 田海清
2.计算机局域网中解决IP地址冲突方法 [J], 陈燕君;张刚昌
3.利用sh mac命令找查局域网中IP地址冲突的主机 [J], 李瑞祥
4.屏蔽局域网中的IP地址冲突提示信息 [J], 王志军
5.如何避免局域网中的IP地址冲突 [J], 高峰;张艳
因版权原因，仅展示原文概要，查看原文内容请购买。
IP地址和MAC地址绑定方法
IP地址和MAC地址绑定方法何为MAC地址：网卡在使用中有两类地址，一类是大家都熟悉的IP地址，另一类就是MAC地址，即网卡的物理地址，也称硬件地址或链路地址，这是网卡自身的惟一标识，就仿佛是我们的身份证一样，一般不能随意改变。
它与网络无关，无论把这个网卡接入到网络的什么地方，MAC地址都是不变的。
其长度为48位二进制数，由12个00 ~0FFH的16进制数组成，每个16进制数之间用“-”隔开，如“00-10-5C-AD-72-E3”。
如何查找MAC地址：1、在Windows /XP下单击“开始/程序”，找到“MS-Dos方式”或“命令提示符”。
2、在命令提示符下输入：“ipconfig /all”，回车后出现如附图所示的对话框，其中的“Physical Address”即是所查的MAC地址。
捆绑MAC地址和IP地址:进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：arp - s 192.168.1.77 00-13-D3-A9-05-73，即可把MAC地址和IP地址捆绑在一起。
这样，就不会出现IP地址被盗用而不能正常使用局域网络的情况(当然也就不会出现错误提示对话框)，可以有效保证局域网络的安全和用户的应用。
针对数采仪，现场可以使用电脑进行MAC和IP地址的绑定后，在将对应的IP地址和MAC 设置到数采仪里面。
注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。
ARP命令的各参数的功能如下：ARP -s -d -a -s：将相应的IP地址与物理地址的捆绑，如本文中的例子。
-d：删除相应的IP地址与物理地址的捆绑。
-a：通过查询ARP协议表显示IP地址和对应物理地址情况。
ip与mac绑定技巧及实现方法
在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。
有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑。
对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。
对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。
我们现在针对静态IP 地址的绑定讲解一个实例。
查看网卡MAC地址先点击“开始”选择“运行”，然后在里面输入Winipcfg命令，这就可以查出自己的网卡地址，如图所示：记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。
具体命令是：ARP -s 192.168.0.4 00-EO-4C-6C-08-75这样，就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。
其中应注意的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的Modem拨号上网是动态IP地址就不起作用。
接下来我们对各参数的功能作一些简单的介绍：ARP -s -d -a-s——将相应的IP地址与物理地址的捆绑。
-d——删除所给出的IP地址与物理地址的捆绑。
-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。
作为一个网络管理人员，如果对MAC地址和IP的绑定能灵活熟练的运用，就会创建一个十分安全有利的环境，可以大大减小安全隐患。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网管心得——IP地址与MAC地址绑定策略
TCP/IP网络是一个四层协议结构的网络，从下往上依次为网络接口层、网络层、传输层和应用层。
为什么要绑定MAC与IP地址，使它们一一对应呢？因为影响网络安全的因素很多，IP 地址盗用或地址欺骗就是其中一个常见且危害极大的因素。
网络中，许多应用都是基于IP 的，比如流量统计、用户账号控制等都把IP地址作为标志用户的一个重要的参数。
如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏，甚至盗用，造成无法弥补的损失。
相对来说，盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。
但如果盗用的是网络内部合法用户的IP地址，这样网络互连设备显然就无能为力了。
对于网络内部的IP地址被盗用，当然也有相应的解决办法。
绑定MAC地址与IP地址就是防止内部IP地址被盗用的一种常用的、简单的、有效的措施。
目前，很多单位的内部网络，尤其是学校校园网都采用了MAC地址与IP地址的绑定技术。
许多防火墙(硬件防火墙和软件防火墙)为了防止网络内部的IP地址被盗用，也都内置了MAC地址与IP地址的绑定功能。
MAC与IP地址绑定原理，虽然IP地址的修改非常容易，但是MAC地址是存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。
因此，为了防止内部人员进行非法IP 盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败，并且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。