IP-MAC绑定是很多路由，网关的一个常见功能，主要用来绑定局域网终端的IP地址，防止终端随便修改IP，导致网内IP地址冲突，而导致网络歇火。先来说IP-MAC绑定的原理分两个部分：前部分，所谓绑定，就是让这台电脑的MAC始终获取同一个ip地址或者指定ip，这个做到很容易，很多路由都号称有这样功能称之IP-MAC绑定。但是做到这一步，没啥意义，因为上网终端一旦修改了IP，照样可以上网，照样IP冲突，真正夯实IP-MAC绑定的是后半部分，这个上网行为管理才可以做到（核心交换机也能做到，但是配置很麻烦费事）要有上网数据，通过行为管理来检测这个这个MAC是不是一直都是获取的这个IP，一旦不是获取的这个IP或者IP被擅自修改了，就会让MAC断网。或者一旦有新的没有登记再案的终端进来（电脑，路由或者手机）进来，即使插上，也无法上网。

那么IP-MAC绑定到底有没有必要呢，下面重现几个场景

半生不熟的阿明不能上网了，哎呦，不能上网了，IP问题，来修改个IP试试，阿明修改IP能上网了，但是这样的修改，会导致邻座的老王断网。如果老王也是一知半解，那么也自己修改IP,那么好了隔壁房间的丽丽有可能断网，丽丽是新手，只能大喊网管，网管改IP，运气好，改个没用过的IP不能上网，运气不好，改个IP，把领导改断网都有可能。如果只是几个人到还罢了，如果人多，那简直给网管繁忙的工作火上浇油。所以，IP-MAC绑定可以阻挡那些以为修改个ip就能解决上网问题的家伙乱串，让IP更加有持有序。

还有一种场景一般出现的车间，或者大型办公环境，动手能力很强的大力，自己带个小无线路由，随便往一个交换机或者路由上一插。组个小无线，让手机或者PAD可以来蹭网，或者大力是流动人员把自己的电脑私自接在交换机路由上。这个行为就是个自私的行为，但是其实是一个比较危险的动作。私自接一个上网终端进来，如果这个上网电脑或者手机个“毒机”很容易将整个局域网感染。一旦“毒机”进局域网，造成感染，那即使有专业硬件防火墙也只是摆设。IP-MAC绑定不一定能给安全加多少分，但是这么一个小小的细节守住了，配置轻松简单，防患于未然。

小网管日常工作心得分享之插件应用：每天进去瞧一瞧，不一定能帮您解决问题，可是可以帮您发现问题，发现问题，才好解决哦

转载于:https://blog.51cto.com/12800391/2125997

IP-MAC绑定到底有多重要？（白目的见解）相关推荐

  1. Linux arp静态绑定命令,ARP 命令运行实现静态IP/MAC绑定

    ARP 命令运行实现静态IP/MAC绑定 路由器中的静态ip是给连接路由器的电脑分配固定不变的ip地址,利用网络做其他的事情.轻松解决win8.1系统连接受限或无法连接wifi问题 win8网络受限导 ...

  2. 解决华为交换机S5700无法解除ip/Mac绑定的问题

    今天同事离职,需要解除他的个人笔记本Mac与ip的绑定 首先进入系统用户视图,然后进入vlanif4,解除151绑定 system-view interface vlanif 4 undo dhcp ...

  3. ROS限速、防syn、ip伪装、mac绑定、防火墙、屏蔽端口

    :foreach i in=[/system logging facility find local=memory ] do=[/system logging facility set $i loca ...

  4. 配置h3c s5130-28s-si,绑定ip+mac

    1.配置h3c s5130-28s-si管理界面 1.1.配置vlan1接口的ip地址为172.16.2.178,掩码255.255.255.0 system-view interface vlan- ...

  5. IP与MAC绑定的难题

    问:我的计算机原来采用公网固定IP地址.为了避免被他人盗用,使用"arp -s ip mac"命令对MAC地址和IP地址进行了绑定.后来,由于某种原因,又使用"arp - ...

  6. python-华为路由器交换机批量处理ip与mac绑定

    python-华为路由器交换机批量处理ip与mac绑定 以下为代码 运行后会产生日志文件 以下为代码 #-*- coding: utf-8 -*- #!/usr/bin/python #仅供相互学习 ...

  7. MAC修改本地域名与 ip 的绑定

    MAC修改本地域名与 ip 的绑定 在终端使用 root 用户打开/etc/hosts host文件 (sudo vi /etc/hosts) 添加一条 ip 及对应域名 保存并退出

  8. 限制计算机通讯端口mac绑定,h3c交换机ip和mac绑定配置教程

    h3c交换机ip和mac绑定配置教程 首先登录交换机,进入管理状态System-View 第一种情况:1个端口只有一台电脑如何绑定 如:某台电脑的IP:10.119.100.1 MAC:00-1A-4 ...

  9. linux绑定ip mac地址,人文网-Linux系统绑定IP和MAC地址

    一.ARP欺骗病毒,主要表现为: 中病毒的机器不仅影响自身,同时也会影响同网段的其它机器,将其它机器的HTTP数据包里加入病毒代码. 代码例子如: 这种病毒危害非常大!即使你机器的安全性做得很好,可是 ...

  10. Cisco交换机IP和MAC绑定设置方案

    目前,很多单位的内部网络,都采用了MAC地址与IP地址的绑定技术.下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案. 在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是 ...

最新文章

  1. 策略路由实验，指定出口
  2. 【转】排序算法复习（Java实现）（一）： 插入，冒泡，选择，Shell,快速排序...
  3. SQL Server 2005无法输入中文的解决方案
  4. Flink表转流一例+何时应该使用execute()
  5. arcgis javascript api 事件的监听及移除
  6. 微软将推出Surface Duo双屏手机：售价1399美元
  7. 如何评价程序员相亲约在肯德基反被拉黑？
  8. Nginx设置日志打印post请求参数
  9. 一次SocketException：Connection reset 异常排查
  10. 四、RabbitMQ消息消费时的权衡
  11. PowerDesigner实用技巧小结(4)
  12. VR+教育 虚拟现实(VR)智慧教室整体解决方案
  13. HTTP 权威指南 阅读笔记
  14. fastdfs fild_id
  15. 穷建站（二）：在DnsPod中为申请的tk域名进行域名解析
  16. 标准差（standard deviation）
  17. CSDN上传资源无法设置积分了吗
  18. PHP实现汉字转拼音
  19. 成都中医药大学计算机基础试题,成都中医药大学2016年春季学期期末考试.计算机基础试卷-成教(答案~)分析总结.doc...
  20. 小游戏-在评论留下你的运行结果吧

热门文章

  1. 如何制作专属的VS Code主题
  2. html5简单幻灯片图片转换,清新简洁的HTML5幻灯片- SLIDESHOW CANVAS JQUERY
  3. Best定理和MatrixTree定理 学习笔记
  4. 双十一数码好物指南，双十一不踩坑推荐
  5. 导轮式机器人_一种轮式机器人底盘的制作方法
  6. python实现在线答题_仿 StackOverflow 开发在线问答系统
  7. 《别做正常的傻瓜》 读书笔记
  8. std::stack使用总结
  9. 浏览器网页无法打开麦克风、摄像头
  10. 网站服务器的宽带是1mb是什么意思,宽带网速小知识:1Mbps，1Mb/s，1MB/s是什么意思？...