发布网友 发布时间:2022-04-22 03:36
共2个回答
热心网友 时间:2023-07-06 09:46
将IP地址与MAC地址*起来就能阻止这种现象的发生。MAC地址是网卡的物理地址,它用12个16进制数表示,分为6段,如“00-E0-3C-46-C8-61”,这是网卡的标识,是唯一的,所以将它与IP地址*之后就可以杜绝IP被盗用了。具体操作如下:首先要查找到自己网卡的MAC地址,运行命令行程序,输入ipconfig/all,在返回的结果中“Physical
Address”就是MAC地址。然后输入命令ARP
-s
10.94.2.121
00-E0-3C-46-C8-61,这样就把IP地址10.94.2.121与MAC地址00-E0-3C-46-C8-61*在一起了。
热心网友 时间:2023-07-06 09:47
避免其他人盗用IP地址的解决方法:
1、路由器隔离
路由器隔离,主要是利用ARP表获得当前IP和MAC的对照关系,进行合法比对,如不一致则为非法访问。针对非法访问再做处理:使用正确的IP与 MAC地址映射覆盖非法的IP-MAC表项;向非法访问的主机发送ICMP不可达的欺骗包,干扰其数据发送;修改路由器的存取控制列表,禁止非法访问。
2、交换机控制
采用交换机进行控制,交换机的每一个端口只允许一台主机通过该端口访问网络,任何其他地址的主机访问均被拒绝。但在交换机相对昂贵的今天,这并不是一个最好的办法。
3、防火墙与IP代理服务器
防火墙用来隔离内部网络和外部网络,用户访问外部网络通过代理服务器进行,使用这样的办法是将IP防盗放到应用层来解决,将IP管理处理为用户身份和口令的管理,这样一来盗用的IP地址只能在子网内使用,便失去盗用的意义。