IP-MAC地址绑定方法

IP 地址与MAC 地址的关系

 

IP 地址是根据现在的 IPv4 标准指定的，不受硬件限制比较容易记忆的地址，长度为 4 个字节。而 MAC 地址却是用网卡的物理地址，保存在网卡的 EPROM 里面，与硬件有关系，比较难记忆，长度为 6 个字节。

 

虽然在 TCP/IP 网络中，计算机往往需要设置 IP 地址后才能通讯，然而实际上计算机之间的通讯并不是通过 IP 地址，而是借助网卡的 MAC 地址。 IP 地址只是被用于查询欲通讯的目的计算机的 MAC 地址。

 

ARP 协议是用来向对方的计算机、网络设备通知自己 IP 对应的 MAC 地址的。在计算机的 ARP 缓存中包含一个或多个表，用于存储 IP 地址及其经过解析的以太网 MAC 地址。一台计算机与另一台计算机的 IP 地址的计算机通讯后，在 ARP 缓存中会保留相应的 MAC 地址。所以，下次和同一个 IP 地址的计算机通讯，将不再查询 MAC 地址，而是直接引用缓存中的 MAC 地址。

 

为什么要绑定MAC 与IP 地址

 

IP 地址修改非常容易，而 MAC 地址储存在网卡的 EPROM 中，而且网卡的 MAC 地址是唯一确定的。因此，为了防止内部人员进行非法 IP 盗用（例如盗用权限更高人员的 IP 地址，以获得权限外的信息），可以见内部网络的 IP 地址与 MAC 地址绑定，盗用者即使袖套了 IP 地址，也因 MAC 地址不匹配而盗用失败：而且由于网卡 MAC 地址的唯一确定性，可以根据 MAC 地址查出使用该 MAC 地址的网卡，进而查出非法盗用者。

 

ARP 命令来绑定IP 和MAC 地址

ARP命令来绑定IP和MAC地址格式为：ARP-s IP MAC

例如： ARP-s 192.168.0.8 00-0D-60-C 3-05-34