路由器中IP与MAC绑定有什么用,arp

2017-02-26 13:27:20
zstmtony
14204
最后编辑:啊超 于 2017-02-26 16:52:41


路由器中IP与MAC绑定有什么用

  问:路由器中IP与MAC绑定有什么用?

答:路由器中IP与MAC绑定的作用是,保证电脑、手机每一次连接路由器上网时,都可以从路由器中获取到同一个IP地址。下面小编尽量用通俗易懂的语言,来为大家进行详细介绍。

首先,我们需要知道,当电脑、手机连接路由器上网时,路由器会先给电脑/手机分配一个IP地址。而这个IP地址,是在路由器在DHCP地址池中随机进行分配的,也就是分配的IP地址是不固定的。

例如:当前路由器给电脑分配的IP地址是192.168.1.100,当电脑关机、重启后,路由器分配的IP地址,可能是192.168.1.101、192.168.1.103等等。

然后我们再来说说MAC地址。电脑、手机能够上网,是因为在电脑、手机中都有一块网卡,而MAC地址是网卡的一个标识,相当于我们的身份证号,具有唯一性。

当在路由器中设置IP与MAC绑定后,如下图所示,把192.168.1.101这个IP地址,与MAC地址:00-13-8F-A9-6C-CB进行了绑定。


ip与mac绑定

 

ip与mac绑定

此时,相当于告诉路由器,192.168.1.101这个IP地址,只能够分配给00-13-8F-A9-6C-CB这个MAC地址。

而MAC地址:00-13-8F-A9-6C-CB,对应的是我电脑的MAC地址,无论我的电脑在何时连接到路由器,都会从路由器中获取到192.168.1.101这个IP地址,不会是其它的IP地址。



1、ARP,地址解析协议。

     ARP列表,是获取到的最近一段时间内使用过的IP地址与MAC地址的对应关系。
2、通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系,并可选定欲控制的计算机条目进行配置。
3、ARP绑定设置可以防止ARP攻击,因为ARP病毒可以伪IP为代理服务器(但MAC地址还是本机的),如果没有绑定的话,内部局域网的会不停的访问中了ARP病毒的电脑,自然你就上不了网了!

如果绑定了之后,MAC地址和IP地址就一一对应了,防ARP攻击的目的就达到了!


IP与MAC映射表的意思是:反应电脑或手机等设备的上网IP地址与其物理地址的一一对应关系。
IP地址是根据现在的IPv4标准指定的,不受硬件限制比较容易记忆的地址,长度4个字节。而 MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,比较难于记忆,长度为6个字节。 
 虽然在TCP/IP网络中,计算机往往需要设置IP地址后才能通讯,然而,实际上计算机之间的通讯并不是通过IP地址,而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。 
绑定MAC与IP 地址的目的:IP地址的修改非常容易,而MAC地址存储在网卡的EEPROM中,而且网卡的MAC地址是唯一确定的。因此,为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址,以获得权限外的信息),可以将内部网络的IP地址与MAC地址绑定,盗用者即使修改了IP地址,也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。