利用arp,ip地址綁定

1、使用使用ARPARP命令來綁定命令來綁定IPIP和MACMAC地址地址2005101816:22作者:風(fēng)間子出處:ISA中文站(2)磚(6)好評論(1)條進入論壇關(guān)鍵詞：MACIPC使用MAC地址I閱讀提示：作為企業(yè)級的路由防火墻，ISAServer并沒有提供對于MAC地址的控制功能。不過，你可以使用Windows的命令A(yù)RP來實現(xiàn)IP地址和MAC地址的綁定。這篇文章介紹了Windows下ARP協(xié)議工作的原理，以及如何使用ARP命令來靜

2、態(tài)綁定IP地址和MAC地址。轉(zhuǎn)載自微軟MVP風(fēng)間子技術(shù)文檔前言：我本來沒有想過寫關(guān)于ARP綁定的文章，坦白的說一句，在你理解ARP工作的原理時，這其實比較簡單。只是看到最近論壇很多人在問關(guān)于綁定IP和MAC地址的問題，所以才決定寫這個文章，希望能一勞永逸。作為企業(yè)級的路由防火墻，ISAServer并沒有提供對于MAC地址的控制功能。不過，你可以使用Windows的命令A(yù)RP來實現(xiàn)IP地址和MAC地址的綁定。這篇文章介紹了Windows下

3、ARP協(xié)議工作的原理，以及如何使用ARP命令來靜態(tài)綁定IP地址和MAC地址。ISAServer中沒有提供對于MAC地址的控制功能，Why？這是因為MAC地址只能在本地網(wǎng)絡(luò)中使用，當(dāng)數(shù)據(jù)包跨越路由器時，數(shù)據(jù)包中主機的源MAC地址就會被路由器的出站接口的MAC地址所代替，這個時候，使用MAC地址來進行控制就不適用了。所以只要是企業(yè)級的硬件或者軟件防火墻，都基本沒有提供對MAC地址的控制功能。不過微軟也早就考慮到了這點，在Windows中，如

4、果你安裝了TCPIP網(wǎng)絡(luò)協(xié)議組件，那么你就可以執(zhí)行命令A(yù)RP。ARP命令的作用是查看本機的ARP緩存、靜態(tài)綁定IP地址和MAC地址和刪除靜態(tài)綁定項。其實綁定IP地址和MAC地址的本意是為了減少ARP廣播流量，只是可以利用這一功能來控制IP地址的使用。在這里我還是先簡單的描述一下Windows下ARP協(xié)議的工作原理。ARP協(xié)議（AddressResolveProtocol，地址解析協(xié)議）工作在TCPIP協(xié)議的第二層－數(shù)據(jù)鏈路層，用于將IP

5、地址轉(zhuǎn)換為網(wǎng)絡(luò)接口的硬件地址（媒體訪問控制地址，即MAC地址）。無論是任何高層協(xié)議的通訊，最終都將轉(zhuǎn)換為數(shù)據(jù)鏈路層硬件地址的通訊。修改的鍵值：鍵值1：ArpCacheLife，類型為Dwd，單位為秒，默認值為120鍵值2：ArpCacheMinReferencedLife，類型為Dwd，單位為秒，默認值為600注意：這些鍵值默認是不存在的，如果你想修改，必須自行創(chuàng)建；修改后重啟計算機后生效。如果ArpCacheLife的值比ArpCac

6、heMinReferencedLife的值大，那么ARP緩存的超時時間設(shè)置為ArpCacheLife的值；如果ArpCacheLife的值不存在或者比ArpCacheMinReferencedLife的值小，那么對于未使用的ARP緩存，超時時間設(shè)置為120秒；對于正在使用的ARP緩存，超時時間則設(shè)置為ArpCacheMinReferencedLife的值。下圖是我們的試驗網(wǎng)絡(luò)結(jié)構(gòu)，ISAServer作為一個邊緣防火墻，內(nèi)部局域網(wǎng)（192