Cómo implementar enrutamiento suave y cómo vincular IP para evitar ataques ARP. . .
La dirección MAC es una dirección física solidificada en la EEPROM serie de la tarjeta de red y suele tener una longitud de 48 bits. El conmutador Ethernet implementa la conmutación y entrega de paquetes en función de la dirección MAC de origen y la dirección MAC de destino en el encabezado de un determinado paquete de información. Para construir una red de área local, debe aprender a vincular las direcciones IP y MAC; si cambia una nueva tarjeta de red, debe aprender a modificar la dirección MAC para afrontar la vergüenza de no poder acceder a Internet. ¡No permita que su dirección MAC se convierta en un obstáculo para su vida en línea!
Obtener la MAC de esta máquina
Para una pequeña cantidad de máquinas, podemos obtener la dirección MAC de esta manera: En Windows 98/Me, haga clic en "Inicio" → "Ejecutar" →Ingrese "winipcfg" →Enter.
En Windows 2000/XP, haga clic en "Inicio" → "Ejecutar" → ingrese "CMD" → Ingrese → ingrese "ipconfig /all" → Ingrese. Cómo obtener direcciones MAC por lotes
Agrupación de IP y MAC
La dirección MAC es el identificador único de la tarjeta de red. Esta unicidad trae buenas noticias para la gestión de la red, porque mediante la agrupación. Dirección IP y MAC, puede prevenir fácilmente el robo de direcciones IP en la LAN y detener a intrusos ilegales.
Para IP dinámica, cree un servidor DHCP para vincular la dirección MAC y la dirección IP de la tarjeta de red del usuario, y luego establezca permisos de acuerdo con diferentes IP para IP estática; si usa un conmutador de tres capas, puede hacerlo; Puede limitar la dirección IP en cada puerto, de modo que si se cambia la dirección IP de un determinado cliente, esta PC no podrá conectarse a la red.
Tome la vinculación de direcciones IP estáticas como ejemplo para implementar el truco anterior: suponga que la dirección MAC de la tarjeta de red en este momento es 44-45-53-54-00-00. Supongamos que estamos en el sistema operativo Windows 98, después de iniciar el DOS virtual, escriba "ARP space -s space 192.168.0.66 space 44-45-53-54-00-00" y presione Enter. Esto logra la vinculación de la dirección IP estática 192.168.0.66 a la computadora con la dirección de la tarjeta de red 44-45-53-54-00-00. A continuación, echemos un vistazo a la tabla de parámetros ARP comunes.
Nota especial: el comando ARP solo es útil en el lado del servidor proxy de Internet en la LAN y debe ser una dirección IP estática. Si es administrador de red, debe poder utilizar libremente la vinculación de direcciones MAC e IP para eliminar muchos peligros ocultos.