怎樣防止IP地址被盜

怎樣防止IP地址被盜

　　在校園網絡中，最方便的搗亂方法就是盜用別人的IP地址，被盜用IP地址的計算機不僅不能正常使用校園網絡，而且還會頻繁出現IP地址被占用的提示對話框，給校園網絡安全和用戶應用帶來極大的隱患。捆綁IP地址和MAC地址就能有效地避免這種現象。

　　何為MAC地址

　　網卡在使用中有兩類地址，一類是大家都熟悉的IP地址，另一類就是MAC地址，即網卡的物理地址，也稱硬件地址或鏈路地址，這是網卡自身的惟一標識，就仿佛是我們的身份證一樣，一般不能隨意改變。它與網絡無關，無論把這個網卡接入到網絡的什么地方，MAC地址都是不變的。其長度為48位二進制數，由12個00 ~0FFH的16進制數組成，每個16進制數之間用“-”隔開，如“00-10-5C-AD-72-E3”。

　　如何查找MAC地址

　　1、在Windows 9x/2000/XP下單擊“開始/程序”，找到“MS-DOS方式”或“命令提示符”。

　　2、在命令提示符下輸入：“Ipconfig/all”，回車后出現如附圖所示的對話框，其中的“Physical Address”即是所查的MAC地址。

　　如何捆綁MAC地址和IP地址

　　進入“MS-DOS方式”或“命令提示符”，在命令提示符下輸入命令：ARP - s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆綁在一起。

　　這樣，就不會出現IP地址被盜用而不能正常使用校園網絡的情況(當然也就不會出現錯誤提示對話框)，可以有效保證校園網絡的安全和用戶的應用。

　　注意：ARP命令僅對局域網的上網代理服務器有用，而且是針對靜態IP地址，如果采用Modem撥號上網或是動態IP地址就不起作用。ARP命令的各參數的功能如下：

　　ARP -s -d -a

　　-s：將相應的IP地址與物理地址的捆綁，如本文中的例子。

　　-d：刪除相應的IP地址與物理地址的捆綁。

　　-a：通過查詢ARP協議表顯示IP地址和對應物理地址情況。