以静态绑定ARP启动是什么意思?

来源:百度知道 编辑:UC知道 时间:2024/09/23 09:28:55
可以追踪到攻击者的IP地址吗?

为了更好的对网络中的计算机进行管理,您可以通过ARP绑定功能来控制网络中计算机间的访问(IP绑定)。
如果您希望限制局域网中MAC地址为00-E0-4C-00-07-BE的计算机其IP地址为192.168.1.4,而局域网中的其它计算机都不能以192.168.1.4的IP地址存在,这时您需要指定如下的ARP绑定表:

一、首先,以管理员权限运行命令提示符(CMD)。
  二、在命令提示符中运行“netsh i i show in”查看要进行ARP绑定的网卡的idx编号。
  三、在命令提示符中运行“netsh -c “i i” add neighbors idx IP MAC”进行ARP绑定,这里的idx就是上一步查到的网卡的idx编号,IP和MAC就是你要绑定的IP地址和MAC地址。
  例如:netsh -c “i i” add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
  四、最后在命令提示符下用“arp -a”命令查看下自己所添加的ARP项是否在列表中并且为静态就可以了。
  “arp -a”命令检测为静态
  五、解除绑定:netsh -c “i i” delete neighbors IDX (IDX改为相应的数字) 才可删除MAC地址绑定,然后重启系统。

一般的ARP软件追踪一些IP攻击的主机恐怕很难吧,往往这些攻击者都是通过一些软件掩盖了IP号等信息的,使用的静态的IP可以减少受攻击的几率,但是是无法追踪的

也就是在起动时运行一个批处理, 让MAC和IP自动绑定, 追踪是不行的, 不过有些软件可以踪. 但就单单就绑定MAC和IP不要用软件. 真接写个批处理放起动项就可以了.