二级路由器下 mac地址和ip绑定问题
发布网友
发布时间：2022-05-13 02:50
共4个回答
热心网友
时间：2023-11-11 14:15
MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。
MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要不去更改自己的MAC地址，那么MAC地址在世界是惟一的。
进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址*在一起。这样，就不会出现IP地址被盗用而不能正常使用网络的情况，可以有效保证小区网络的安全和用户的应用。
注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。
不过，只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商，他们有责任为用户解决好这些问题之的后，才交给用户使用，而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。
作为网络供应商，最常用也是最有效的解决方法就是在IP、MAC绑定的基础上，再把端口绑定进去，即IP－MAC－PORT三者绑定在一起，端口（PORT）指的是交换机的端口。
这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应，并做好登记工作，然后把用户交上来的MAC地址填入对应的交换机端口，进而再和IP一起绑定，达到IP－MAC－PORT的三者绑定。这样一来，即使盗用者拥有这个IP对应的MAC地址，但是它不可能同样拥有墙上的端口，因此，从物理通道上隔离了盗用者。
热心网友
时间：2023-11-11 14:16
换成交换机接法可以。比如把二级路由器ip修改成一级路由器的ip段的某个ip，然后关闭dhcp功能。然后把分线接在二级路由器的lan口上。wan口空置。追问我看电脑的IP地址类型是通过DHCP指派，应该不是当做交换机来用的，是吧？
追答你就看一级路由器分过来的网线插在二级路由器的什么口上，如果是wan口，那么就是二级路由器的接法。如果插在是1234这样的lan口，那么就是交换机接法。
如果是后者接法，你可以在一级路由器的dhcp客户端里看到那些接在二级路由器下的电脑的名称和mac。很明显的此时是可以进行mac和ip绑定的。
热心网友
时间：2023-11-11 14:16
热心网友
时间：2023-11-11 14:17
而且~经由路由转发的数据~貌似包头会丢掉mac
