IP與MAC綁定的難題

2013-04-22 11:25 作者：ly 瀏覽量：

問(wèn)：我的計(jì)算機(jī)原來(lái)采用公網(wǎng)固定IP地址。為了避免被他人盜用，使用“arp -s ip mac”命令對(duì)MAC地址和IP地址進(jìn)行了綁定。后來(lái)，由于某種原因，又使用“arp -d ip mac”命令取消了綁定。然而，奇怪的是，取消綁定后，在其他計(jì)算機(jī)上仍然不能使用該IP地址，而只能在我自己的計(jì)算機(jī)上使用。需要說(shuō)明的是，我的計(jì)算機(jī) 并不是代理服務(wù)器。 

答：雖然在TCP/IP網(wǎng)絡(luò)中，計(jì)算機(jī)往往需要設(shè)置IP地址后才能通訊，然而，實(shí)際上計(jì)算機(jī)之間的通訊并不是通 過(guò)IP地址，而是借助于網(wǎng)卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計(jì)算機(jī)的MAC地址。 

　　ARP協(xié)議是用來(lái)向?qū)Ψ降挠?jì)算 機(jī)、網(wǎng)絡(luò)設(shè)備通知自己IP對(duì)應(yīng)的MAC地址的。在計(jì)算機(jī)的ARP 緩存中包含一個(gè)或多個(gè)表，用于存儲(chǔ) IP 地址及其經(jīng)過(guò)解析的以太網(wǎng)MAC地址。一臺(tái)計(jì)算機(jī)與另一臺(tái)IP地址的計(jì)算機(jī)通訊后，在ARP緩存中會(huì)保留相應(yīng)的MAC地址。所以，下次和同一個(gè) IP地址的計(jì)算機(jī)通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過(guò)“-s”參數(shù)添加的項(xiàng)屬于靜態(tài)項(xiàng)，不會(huì)造成 ARP緩存超時(shí)。只有終止TCP/IP協(xié)議后再啟動(dòng)，這些項(xiàng)才會(huì)被刪除。所以，即使你取消了綁定，在短時(shí)間內(nèi)其他計(jì)算機(jī)將仍然認(rèn)為你采用的是原有IP地 址。 

　　在交換式網(wǎng)絡(luò)中，交換機(jī)也維護(hù)一張MAC地址表，并根據(jù)MAC地址將數(shù)據(jù)發(fā)送至目的計(jì)算機(jī)。當(dāng)綁定IP與MAC地址后，只要與 交換機(jī)通訊過(guò)，交換機(jī)就會(huì)記錄下該MAC地址。這樣一來(lái)，即使后面有人使用了相同的IP地址，將依然不能與網(wǎng)關(guān)通訊，更連不通

--- 版權(quán)最終歸艾銻無(wú)限所有http://www.qiaojiaju.cn/ 如需轉(zhuǎn)載，請(qǐng)標(biāo)明出處。