中国IT动力,最新最全的IT技术教程
最新100篇 | 推荐100篇 | 专题100篇 | 排行榜 | 搜索 | 在线API文档 | 网通镜像
首 页 | 程序开发 | 操作系统 | 软件应用 | 图形图象 | 网络应用 | 精文荟萃 | 教育认证 | 硬件维护 | 未整理篇 | 站长教程
ASP JS PHP工程 ASP.NET 网站建设 UML J2EESUN .NET VC VB VFP 网络维护 数据库 DB2 SQL2000 Oracle Mysql
服务器 Win2000 Office C DreamWeaver FireWorks Flash PhotoShop 上网宝典 CorelDraw 协议大全 网络安全 微软认证
硬件维护  CPU  主板  硬盘  内存  显卡  显示器  键盘鼠标  声卡音箱  打印机  机箱电源  BIOS  网卡  C#  Java  Delphi  vs.net2005
  当前位置:> 操作系统 > Linux > Linux应用
邦定MAC地址 防止ARP欺骗
作者:佚名 时间:2007-10-09 16:26 出处:ccidnet 责编:月夜寒箫
              摘要:邦定MAC地址 防止ARP欺骗

有时局域网内有的机器中毒了,就会一直发送arp病毒包,这些arp病毒包会误导你的机器对网关mac地址的解析。所以这时就需要邦定mac地址了。

两种方法:

1,列出局域网内所有机器的MAC地址。
# arp
            Address HWtype HWaddress Flags Mask Iface
            192.168.1.1 ether 00:07:E9:2A:6F:C6 C

然后,绑定MAC地址,
#arp -s 192.168.1.1 00:07:E9:2A:6F:C6

注意:这里192.168.1.1有可能有换成hostname,假如你的网关设置了hostname的话。

2,创建一个/etc/ethers文件,比如你要绑定网关,那就在/etc/ethers里写上:

192.168.1.1 00:07:E9:2A:6F:C6

然后执行
#arp -f

这样就绑定了网关的地址,如果还有绑定其它机器的话,那就继续添加记录。

注意:每次重启机器后需要重新绑定MAC地址。

另外,mac地址的绑定需要双向的,即机器a绑定了机器b,机器b也要绑定机器a,这样arp病毒才会被彻底挡住。

关闭本页
 
首页 | 投资与合作 | 服务条款 | 隐私政策 | 收藏本站 | 设为首页 | 新用户注册 | 免责声明 | 使用帮助
Copyright ©2005-2008 chinaitpower.com All rights reserved. www.chinaitpower.com 版权所有