最近筆者發現有些非法用戶不僅將自己的IP地址改為了高級用戶的IP地址，還通過ARP命令獲得了高級用戶所用計算機的MAC地址，將自身的MAC地址也進行了修改。這樣一來不僅沒有IP地址沖突的提示，而且兩臺計算機都可以上網了，非法用戶輕松享受了高級用戶的權限。

    作為一名合格的網絡管理員我們需要“扼殺”一切非法使用網絡的行為，本文將為大家講解如何防范修改IP地址與MAC地址違規上網的行為。

    IP沖突基礎知識

    一般情況下兩臺設置了相同IP地址的計算機在啟動后會出現IP地址沖突的提示，先啟動的計算機可以使用網絡，而后啟動的計算機無法使用網絡資源。所以在公司所有計算機都開機的情況下如果有人手動修改了IP地址一定會出現IP沖突的警告。當正常用戶不能使用網絡時建議及時通知網絡管理員，網絡管理員可以迅速查找出非法使用者的計算機。

    什么是IP地址與MAC地址的綁定?

    在代理服務器上一般都通過“arp -s 157.55.85.212 00-aa-00-62-c6-09”這個命令將IP地址與相應的MAC地址捆綁在一起，這樣IP地址相同MAC地址不符的計算機就不能通過代理服務器上網了。簡單地修改IP地址進行非法資源訪問的方法將無效。

    誰在盜用網絡?

    這里需要指出的是，IP地址沖突檢測的原理就是查找本地網絡中是否存在IP地址相同而MAC地址不同的主機，一旦有這樣的情況就會出現ARP解析錯誤從而報IP地址沖突。不過如果將MAC地址也設置相同，ARP解析就不會出現任何錯誤，自然不會報IP地址沖突，而且上網沒有問題，這就是本文剛開始中提到的非法用戶使用網絡的方法。

    ARP解析防非法用戶

    鑒于很多用戶通過修改IP地址實現非法使用網絡的功能，那么我們可以在代理服務器上通過ARP命令將IP地址與MAC地址綁定起來，從而防止用戶隨意修改IP地址非法使用網絡。

    第一步:在Windows 98系統中執行winipcfg查看MAC地址(在Windows 2000及其以上操作系統中運行ipconfig/all進行查看)。將所有計算機的MAC地址與IP地址記錄下來。

    實際上網絡管理員也可以利用Nbtstat命令來遠程獲得指定機器的MAC地址。在MS-DOS方式下鍵入命令“Nbtstat -a 遠程計算機名”，即可獲得指定機器的IP地址和MAC地址。不過需要實現建立IPC連接，如果初次使用不會有任何反應。建立IPC連接的最方便快捷的辦法就是在執行“Nbtstat -a 遠程計算機名”前先使用一款掃描工具對整個局域網掃描，自動建立IPC連接。這樣運行“Nbtstat -a 遠程計算機名”就不會出現沒有任何反饋信息的情況了。

    第二步:在代理服務器上使用ARP命令建立IP地址與MAC地址的映射關系，例如使用“ARP -s 10.91.30.45 00-EO-4C-6C-08-75”命令，這樣就將靜態IP地址10.91.30.45與網卡地址為00-EO-4C-6C-08-75的計算機綁定在一起了，即使別人盜用了IP地址192.168.1.4，也無法通過代理服務器上網。

    提示:ARP的映射信息會在每次重新啟動計算機后消失，所以請將所有的映射命令保存到一個批處理BAT文件中，并將這個文件設置為隨系統啟動而加載，從而保證代理服務器重新啟動ARP映射信息也不會消失了。

    綁定端口，限制盜用

    本文說明了僅僅通過將IP地址與MAC地址綁定起來防止非法用戶使用網絡不是非常有效的，應該采用將交換機的端口與MAC地址或IP地址進行綁定的方法來限制。

    我們以CISCO交換機為例講解配置命令。登錄進入交換機，輸入管理口令進入配置模式，輸入命令:(config)#mac_address_table permanent [MAC地址] [以太網端口號]。將交換機的MAC地址與端口綁定后擅自改動本機網卡的MAC地址，該機器的網絡訪問將因其MAC地址被交換機認定為非法而無法實現上網，自然也就不會對局域網造成干擾了。

    逐一地將每個端口與相應的計算機MAC地址進行綁定保存退出后就徹底阻止了用戶的非法修改。當然其他品牌的交換機只要是可以網管的，大多可以按照此方法進行操作。