在一些写字楼和一些商业密集区,随便一搜,全是无线网络信号,但基本都加了密码,外人是无法访问。而仍有一些无线网络信号是“开放”的,不加密,任何人都可以连接,但连接上之后往往信号很好但就是上不了网。没有密码只是一种假像,连接了之后又会选择断开。想实现这种“假像”并不难,这就是简单的mac地址绑定。



MAC地址与IP绑定
通过路由器进行IP-MAC地址绑定

  有时候为了防止局域网内用户随意更改IP、是防止ARP病毒攻击、或是为了内网的安全需要,就需要进行IP-MAC地址绑定。如果使用DHCP服务进行IP地址分配的话又不利于IP地址的管理,只有MAC地址是烧录在网卡的只读存储器里,不能随意更改。利用IP-Mac绑定有利于网络的管理和有效的利用网络。有效绑定后,路由器收到非MAC表中的MAC请求就会自动忽略该请求,达到了限制访问的目的。
  目前市面上常见的路由器都有IP-MAC绑定的功能。进入路由器设置页面,仔细找会找到MAC绑定这个页面。然后把需要上网的计算机的MAC与IP对应输入路由器。查询方法是在命令提示符下输入命令ipconfig /all回车后找到网卡信息Physical Address 省略号后面跟的就是网卡的物理MAC地址。根据提示,然后完成绑定。
  最后可以进入路由器的管理界面,如果使用静态IP的话,则要在无线连接里给TCP/IP指定一个内网IP地址。如果使用路由的DHCP功能的话,则要在路由的DHCP里绑定IP地址,以后当这个MAC地址请求IP地址的话都会分同一个指定的IP地址。
  抛砖引玉,也可以通过MAC绑定的方式限制同一局域网内计算机的数量,防止非授权计算机上网。一般用于网吧、学校或是部队等对网络要求较高的单位。由此,完全可以放弃随时可能被破解的路由的密码,“开放”的网络也更安全。
搬砖网络侵权立删

最近更新