关于Cisco路由器的IP地址和MAC地址的绑定？

在CISCO交换机或路由器上绑定网卡的IP和硬件地址

网卡的MAC地址通常是唯一确定的。在路由器中建立IP地址和MAC地址之间的对应表。只有与IP-MAC地址对应的合法注册机器才能获得正确的ARP响应，以控制MAC不匹配的IP主机与外界进行通信，以防止IP地址被盗。

例如，LAN上用户的IP地址为：20 2. 19 6. 19 1. 190，MAC地址为：001 0. 40bc.b54e，思科路由器或交换机的路由模块命令：

router（config）＃arp 20 2. 19 6. 19 1. 190 001 0. 40bc.b54e arpa

用IP地址绑定IP地址。如果由于MAC地址的唯一性而盗用IP地址，则IP地址与MAC地址不匹配，盗用失败。对于未分配的IP地址，我们可以为其绑定一个MAC地址，例如000 0. 000 0. 0000，这样它们就不会被盗。例如：未使用20 2. 19 6. 19 0. 119，请使用以下命令将其绑定。

router（config）＃arp 20 2. 19 6. 19 1. 190 000 0. 000 0. 0000 arpa

摘要：使用MAC地址和IP地址可以有效地防止IP地址被盗。尽管在早期收集用户MAC地址很麻烦，但是建立这种机制可以在管理网络时给用户带来很多好处。方便。因此，我们应该在网络建设初期就收集局域网中机器的MAC地址信息，以方便我们将来的网络管理工作！

如果是Windows 98 / Me，请运行“ winipcfg”，在对话框中看到的IP地址为，“适配器地址”为网卡的MAC地址。

如果是Windows 2000 / XP系统，请在命令提示符下输入“ ipconfig / all”。显示列表中的“物理地址”是MAC地址，“ IP地址”是IP地址；要将两者绑定，可以输入“ arp -s您的IP地址您的MAC地址”，例如“ ARP -s 19 2. 16 8. 1. 5 80-00-0B-B4-36-70”

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-316375-1.html