登录  
 加关注
查看详情
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

沙漠里de烟雨

原创分享,禁止转载

 
 
 

日志

 
 

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网  

2010-12-18 15:25:29|  分类: ROS应用与研究 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

应用要求:将IP与MAC地址绑定,禁止改IP与改MAC地址者上网。

1、IP---ARP

当ROS做通了后,局域网内所有主机能都能上网,此时,ROS会通过ARP获得内网所有主机的IP--MAC地址,所有IP--MAC地址条目前都标示“D”(Dynamic),表示动态的未做绑定的IP-MAC条目。如下所示:

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

 如果确认公司暂无人更改IP,可以直接一个一个选中,双击,弹出如下对话框,点击“Make Static”,就能将IP-MAC绑定,

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

 绑定后,如下所示:

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

 确保所有IP都正确,可以拿出IP-MAC对照表,与此进行对照,如果不匹配,说明有人擅自修改,不做绑定,待其不能上网时,自会找到你,那时再帮其正确绑定。

2、Interface---Ethernet

如下图所示:

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

 双击lan内网,弹出如下所示对话框:

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

   关闭ROS的lan接口的ARP请求功能,只保留ARP应答功能,以便让ROS不能自动获取对方的IP-MAC。

这里选择“reply-only”,如下所示:

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

 如下所示,然后“OK”确定即可。

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

 此时,列表中不再有标示“D”的未绑定的IP-MAC条目了,如下所示:

软路由ROS应用系列之-----ARP的IP-MAC绑定,未绑定之IP不能上网 - 漠雨 - 沙漠里de烟雨

 此时,动态获得的MAC就与IP相互绑定了。

如果要防止ARP病毒,最好是在各个主机上将ROS的IP-MAC做个绑定,做个批处理将之加为开机启动,命令如下:

@echo off

cd\

arp -s 192.168.10.1 aa-bb-cc-dd-ee-ff

  评论这张
 
阅读(11222)| 评论(1)

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2018