怎樣防止IP地址被盜

　　在校園網(wǎng)絡(luò)中，最方便的搗亂方法就是盜用別人的IP地址，被盜用IP地址的計(jì)算機(jī)不僅不能正常使用校園網(wǎng)絡(luò)，而且還會(huì)頻繁出現(xiàn)IP地址被占用的提示對(duì)話框，給校園網(wǎng)絡(luò)安全和用戶應(yīng)用帶來(lái)極大的隱患。捆綁IP地址和MAC地址就能有效地避免這種現(xiàn)象。

　　何為MAC地址

　　網(wǎng)卡在使用中有兩類地址，一類是大家都熟悉的IP地址，另一類就是MAC地址，即網(wǎng)卡的物理地址，也稱硬件地址或鏈路地址，這是網(wǎng)卡自身的惟一標(biāo)識(shí)，就仿佛是我們的身份證一樣，一般不能隨意改變。它與網(wǎng)絡(luò)無(wú)關(guān)，無(wú)論把這個(gè)網(wǎng)卡接入到網(wǎng)絡(luò)的什么地方，MAC地址都是不變的。其長(zhǎng)度為48位二進(jìn)制數(shù)，由12個(gè)00 ~0FFH的16進(jìn)制數(shù)組成，每個(gè)16進(jìn)制數(shù)之間用“-”隔開(kāi)，如“00-10-5C-AD-72-E3”。

　　如何查找MAC地址

　　1、在Windows 9x/2000/XP下單擊“開(kāi)始/程序”，找到“MS-DOS方式”或“命令提示符”。

　　2、在命令提示符下輸入：“Ipconfig/all”，回車后出現(xiàn)如附圖所示的對(duì)話框，其中的“Physical Address”即是所查的MAC地址。

　　如何捆綁MAC地址和IP地址

　　進(jìn)入“MS-DOS方式”或“命令提示符”，在命令提示符下輸入命令：ARP - s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆綁在一起。

　　這樣，就不會(huì)出現(xiàn)IP地址被盜用而不能正常使用校園網(wǎng)絡(luò)的情況(當(dāng)然也就不會(huì)出現(xiàn)錯(cuò)誤提示對(duì)話框)，可以有效保證校園網(wǎng)絡(luò)的安全和用戶的應(yīng)用。

　　注意：ARP命令僅對(duì)局域網(wǎng)的上網(wǎng)代理服務(wù)器有用，而且是針對(duì)靜態(tài)IP地址，如果采用Modem撥號(hào)上網(wǎng)或是動(dòng)態(tài)IP地址就不起作用。ARP命令的各參數(shù)的功能如下：

　　ARP -s -d -a

　　-s：將相應(yīng)的IP地址與物理地址的捆綁，如本文中的例子。

　　-d：刪除相應(yīng)的IP地址與物理地址的捆綁。

　　-a：通過(guò)查詢ARP協(xié)議表顯示IP地址和對(duì)應(yīng)物理地址情況。