[B]IP地址与MAC地址的关系[/B]
IP地址是根据现在的IPv4标准指定的,不受硬件限制比较容易记忆的地址,长度为4个字节。而MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,比较难记忆,长度为6个字节。
虽然在TCP/IP网络中,计算机往往需要设置IP地址后才能通讯,然而实际上计算机之间的通讯并不是通过IP地址,而是借助网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表,用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台计算机的IP地址的计算机通讯后,在ARP缓存中会保留相应的MAC地址。所以,下次和同一个IP地址的计算机通讯,将不再查询MAC地址,而是直接引用缓存中的MAC地址。
[B]为什么要绑定MAC与IP地址[/B]
IP地址修改非常容易,而MAC 地址储存在网卡的EPROM中,而且网卡的MAC地址是唯一确定的。因此,为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址,以获得权限外的信息),可以见内部网络的IP地址与MAC地址绑定,盗用者即使袖套了IP地址,也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。
[B]ARP命令来绑定IP和MAC地址[/B]
ARP命令来绑定IP和MAC地址格式为:ARP-s IP MAC
例如:ARP-s 192.168.0.8 00-0D-60-C3-05-34
[B]通过超级嗅探狗绑定IP和MAC地址[/B]
[B] 1. 在“IP地址管理”页面配置IP-MAC绑定[/B]
在超级嗅探狗的“监控配置”->“IP地址管理”页面,勾选您需要绑定的电脑,点击下拉菜单的“启用IP-MAC绑定”,再点击确认,应用新配置,就可以轻松实现绑定。
[B]2. IP-MAC绑定后的效果[/B]
如果用户自行修改了IP地址,打开浏览器时将无法浏览网页:
在超级嗅探狗的“实时封堵”页面将看到一条封堵记录: