綁定mac地址命令

1. 華為1000E防火牆IP地址Mac地址綁定命令

咨詢記錄 · 回答於2021-12-21

2. 華為三層交換機mac地址綁定

1.mac地址與ip地址一一綁定。 V100r002版本: 直接在物理介面上: Interface Ethernet 0/0/1 User-bind static ip-address 1.1.1.1 mac-...
2.這是命令格式 全局視圖下:user-bindstatic{ {ip-addressip-address|ipv6-addressipv6-address} |mac-addressmac-address}*...

3. 怎麼綁定IP和MAC地址

每台主機都有一個臨時存放ip-mac的對應表arp攻擊就通過更改這個緩存來達到欺騙的目的,使用靜態的arp來綁定正確的mac是一個有效的方法.在命令行下使用arp
-a可以查看當前的arp緩存表.以下是本機的arp表
：
c:\documents
and
settings\cnqing>arp
-a
interface:
192.168.0.1
on
interface
0x1000003
internet
address
physical
address
type
192.168.0.1
00-03-6b-7f-ed-02
dynamic
其中代表動態緩存,即收到一個相關arp包就會修改這項.如果是個非法的含有不正確的網關的arp包,這個表就會自動更改.這樣我們就不能找到正確的網關mac,就不能正常和其他主機通信.靜態表的建立用arp
-s
ip
mac.
執行arp
-s
192.168.0.1
00-03-6b-7f-ed-02後,我們再次查看arp緩存表.
c:\documents
and
settings\cnqing>arp
-a
interface:
192.168.0.1
on
interface
0x1000003
internet
address
physical
address
type
192.168.0.1
00-03-6b-7f-ed-02
static
此時"type"項變成了"static",靜態類型.這個狀態下,是不會在接受到arp包時改變本地緩存的.從而有效的防止arp攻擊.靜態的arp條目在每次重啟後都要消失需要重新設置.
此時我們就可以自己寫一個批處理文件，文件內容如下：
@echo
off
arp
-d
arp
-s
192.168.0.1
00-03-6b-7f-ed-02
寫好之後我們把它存儲為
rarp.bat，再把此文件放到開始菜單-程序-啟動欄，這樣每次啟動機器時，就自動執行此批處理文件。菜單-程序-啟動欄默認目錄：c:\documents
and
settings\all
users\「開始」菜單\程序\啟動。

4. 綁定MAC地址的命令是多少

CISCO交換機或路由器上綁定IP和網卡的硬體地址

網卡的MAC地址通常是惟一確定的，在路由器中建立一個IP地址與MAC地址的對應表，只有「IP-MAC地址相對應的合法注冊機器才能得到正確的ARP應答，來控制IP-MAC不匹配的主機與外界通訊，達到防止IP地址的盜用。

比如區域網某一用戶的IP地址為：202.196.191.190，MAC地址為：0010.40bc.b54e，在Cisco的路由器或交換機的路由模塊上使用命令：

router(config)# arp 202.196.191.190 0010.40bc.b54e arpa

把該IP地址與MAC地址進行綁定，若有人盜用該IP地址，因其MAC地址的唯一性，使得IP地址與MAC地址不匹配而盜用失敗．對於哪些未分配的IP地址，我們可以為其綁定一個MAC地址,比如，0000.0000.0000，使其不被盜用．比如：202.196.190.119未被使用，通過以下命令把其綁定起來．

router(config)# arp 202.196.191.190 0000.0000.0000 arpa

總結：通過使用MAC地址和IP地址可以有效的防止IP地址被盜用的情況，雖然在前期收集用戶MAC地址的時候比較麻煩，但是建立這樣的機制能夠為用戶在管理網路時帶來很多的方便。所以，我們在構建網路的初期就應該將區域網內機器的MAC地址信息收集起來，為我們今後的網路管理工作帶來便利！

如果是Windows 98/Me，則運行「winipcfg」，在對話框看的IP地址就是，而「適配器地址」就是網卡的MAC地址。

而如果是Windows 2000/XP系統，則要在命令提示符下輸入「ipconfig /all」。顯示列表中的「Physical Address」就是MAC地址，「IP Address」就是IP地址；要將二者綁定，可以輸入「arp -s 你的IP地址 你的MAC地址」，如「ARP -s 192.168.1.5 80-00-0B-B4-36-70」。

5. 關於H3C交換機IP和MAC綁定的命令

用mac-address static命令。

例如：

[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1

[SwitchA]mac-address max-mac-count 0

port access vlan 100

am ip-pool 192.168.1.2 （也可以在埠上綁定IP地址）

packet-filter inbound ip-group 3000 rule 1

packet-filter inbound ip-group 3000 rule 2

packet-filter inbound ip-group 3000 rule 3

(5)綁定mac地址命令擴展閱讀：

[H3C]undo vlan all 刪除除預設VLAN外的所有VLAN,預設VLAN不能被刪除。

[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 將4到7號埠加入到VLAN2中，此命令只能用來加access埠，不能用來增加trunk或者hybrid埠。