㈠ 綁定MAC地址的命令是多少
CISCO交換機或路由器上綁定IP和網卡的硬體地址
網卡的MAC地址通常是惟一確定的，在路由器中建立一個IP地址與MAC地址的對應表，只有「IP-MAC地址相對應的合法注冊機器才能得到正確的ARP應答，來控制IP-MAC不匹配的主機與外界通訊，達到防止IP地址的盜用。
比如區域網某一用戶的IP地址為：202.196.191.190，MAC地址為：0010.40bc.b54e，在Cisco的路由器或交換機的路由模塊上使用命令：
router(config)# arp 202.196.191.190 0010.40bc.b54e arpa
把該IP地址與MAC地址進行綁定，若有人盜用該IP地址，因其MAC地址的唯一性，使得IP地址與MAC地址不匹配而盜用失敗．對於哪些未分配的IP地址，我們可以為其綁定一個MAC地址,比如，0000.0000.0000，使其不被盜用．比如：202.196.190.119未被使用，通過以下命令把其綁定起來．
router(config)# arp 202.196.191.190 0000.0000.0000 arpa
總結：通過使用MAC地址和IP地址可以有效的防止IP地址被盜用的情況，雖然在前期收集用戶MAC地址的時候比較麻煩，但是建立這樣的機制能夠為用戶在管理網路時帶來很多的方便。所以，我們在構建網路的初期就應該將區域網內機器的MAC地址信息收集起來，為我們今後的網路管理工作帶來便利！
如果是Windows 98/Me，則運行「winipcfg」，在對話框看的IP地址就是，而「適配器地址」就是網卡的MAC地址。
而如果是Windows 2000/XP系統，則要在命令提示符下輸入「ipconfig /all」。顯示列表中的「Physical Address」就是MAC地址，「IP Address」就是IP地址；要將二者綁定，可以輸入「arp -s 你的IP地址 你的MAC地址」，如「ARP -s 192.168.1.5 80-00-0B-B4-36-70」。
㈡ 如何綁定IP地址和MAC地址
可通過以下步驟綁定IP地址和MAC地址：
1、在開始菜單中，點擊運行，或按下組合鍵win+r，打開運行；
2、在對話框中輸入cmd，打開命令，輸入arp -a，按下回車鍵；
3、提示介面時，錄下internet地址和物理地址，arp -s ip地址 物理地址。其中ip地址和物理地址就是記錄下來的兩個地址，這樣就實現了綁定。
溫馨提醒：如解除綁定，可以輸入：arp -d ip地址 物理地址。
㈢ mac地址和ip地址如何綁定
一、基於埠的MAC地址綁定
思科2950交換機為例，登錄進入交換機，輸入管理口令進入配置模式，敲入命令：
Switch＃c onfig terminal
進入配置模式
Switch（config）# Interface fastethernet 0/1
＃進入具體埠配置模式
Switch（config-if）#Switchport port-secruity
＃配置埠安全模式
Switch（config-if ）switchport port-security mac-address MAC（主機的MAC地址）
＃配置該埠要綁定的主機的MAC地址
Switch（config-if ）no switchport port-security mac-address MAC（主機的MAC地址）
＃刪除綁定主機的MAC地址
二、基於MAC地址的擴展訪問列表
Switch（config）Mac access-list extended MAC
＃定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch（config）permit host 0009.6bc4.d4bf any
＃定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch（config）permit any host 0009.6bc4.d4bf
＃定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch（config-if ）interface Fa0/20
#進入配置具體埠的模式
Switch（config-if ）mac access-group MAC in
＃在該埠上應用名為MAC的訪問列表（即前面我們定義的訪問策略）
Switch（config）no mac access-list extended MAC
＃清除名為MAC的訪問列表
三、IP地址的MAC地址綁定
只能將應用1或2與基於IP的訪問控制列表組合來使用才能達到IP-MAC 綁定功能。
Switch（config）Mac access-list extended MAC
＃定義一個MAC地址訪問控制列表並且命名該列表名為MAC
Switch（config）permit host 0009.6bc4.d4bf any
＃定義MAC地址為0009.6bc4.d4bf的主機可以訪問任意主機
Switch（config）permit any host 0009.6bc4.d4bf
＃定義所有主機可以訪問MAC地址為0009.6bc4.d4bf的主機
Switch（config）Ip access-list extended IP
＃定義一個IP地址訪問控制列表並且命名該列表名為IP
Switch（config）Permit 192.168.0.1 0.0.0.0 any
＃定義IP地址為192.168.0.1的主機可以訪問任意主機
Permit any 192.168.0.1 0.0.0.0
＃定義所有主機可以訪問IP地址為192.168.0.1的主機
Switch（config-if ）interface Fa0/20
#進入配置具體埠的模式
Switch（config-if ）mac access-group MAC1in
＃在該埠上應用名為MAC的訪問列表（即前面我們定義的訪問策略）
Switch（config-if ）Ip access-group IP in
＃在該埠上應用名為IP10的訪問列表（即前面我們定義的訪問策略）
Switch（config）no mac access-list extended MAC
＃清除名為MAC的訪問列表
Switch（config）no Ip access-group IP in
＃清除名為IP的訪問列表
上一頁12 下一頁