在網絡管理中， IP地址盜用現象經常發生， 不僅對網絡的正常使用造成影響， 同時由于被盜用的地址往往具有較高的權限， 因而也對用戶造成了大量的經濟上的損失和潛在的安全隱患。 有沒有什么措施能最大限度地避免此類現象的發生呢？為了防止IP地址被盜用， 可以在代理服務器端分配IP地址時， 把IP地址與網卡地址進行捆綁。

對于動態分配IP， 做一個DHCP服務器來綁定用戶網卡MAC地址和IP地址， 然后再根據不同IP設定權限。 對于靜態IP， 如果用三層交換機的話， 你可以在交換機的每個端口上做IP地址的限定， 如果有人改了自己的IP地址， 那么他的網絡就不通了。 我們現在針對靜態IP地址的綁定講解一個實例。

查看網卡MAC地址

先點擊“開始”選擇“運行”， 然后在里面輸入“ipconfig /all”命令， 這就可以查出自己的網卡地址。 如下圖：

圖： 查看IP和MAC地址

記錄后再到代理服務器端讓網絡管理員把您上網的靜態IP地址與所記錄計算機的網卡地址進行捆綁。 具體命令是：

ARP -s 192.168.0.4 00-EO-4C-6C-08-75

這樣， 就將您上網的靜態IP地址192.168.0.4與網卡地址為00-EO-4C-6C-08-75的計算機綁定在一起了， 即使別人盜用您的IP地址192.168.0.4也無法通過代理服務器上網。 其中應注意的是此項命令僅在局域網中上網的代理服務器端有用， 還要是靜態IP地址， 像一般的Modem撥號上網是動態IP地址就不起作用。 接下來我們對各參數的功能作一些簡單的介紹：

ARP ��-s�牑� -d�牑�-a��

-s——將相應的IP地址與物理地址的捆綁。

-d——刪除所給出的IP地址與物理地址的捆綁。

-a——通過查詢Arp協議表來顯示IP地址和對應物理地址情況。

作為一個網絡管理人員， 如果對MAC地址和IP的綁定能靈活熟練的運用， 就會創建一個十分安全有利的環境， 可以大大減小安全隱患。

 更多內容請看雙網卡專欄、IP地址知識普及專題、雙網卡綁定專題， 或 本文來自:道州網(www.daozhou.net) 原文地址：http://www.daozhou.net/news/education/else/15951.shtml