徐州一中国际班:什么是IP-MAC地址绑定

MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要你不去更改自己的MAC地址，那么你的MAC地址在世界是惟一的。
进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆绑在一起。这样，就不会出现IP地址被盗用而不能正常使用网络的情况，可以有效保证小区网络的安全和用户的应用。

注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。

不过，只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商，他们有责任为用户解决好这些问题之的后，才交给用户使用，而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。

作为网络供应商，最常用也是最有效的解决方法就是在IP、MAC绑定的基础上，再把端口绑定进去，即IP－MAC－PORT三者绑定在一起，端口（PORT）指的是交换机的端口。这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应，并做好登记工作，然后把用户交上来的MAC地址填入对应的交换机端口，进而再和IP一起绑定，达到IP－MAC－PORT的三者绑定。这样一来，即使盗用者拥有这个IP对应的MAC地址，但是它不可能同样拥有墙上的端口，因此，从物理通道上隔离了盗用者。

MAC地址是指网卡物理地址..相当于网卡的"身份证"..它唯一的...
IP-MAC绑定是指将IP地址与MAC地址进行绑定.这样子就不能任意修改IP地址了...因为MAC地址是唯一的..

MAC地址是每块网卡特有的一个单一地址，每块网卡都不一样，IP—MAC绑定就是把IP和MAC绑在一起，从而起到管理局域网的用处。换句话说就是把一个IP地址分给一个MAC地址，只有这个MAC的网卡可以用这个IP上网。

MAC是指网卡的唯一地址，IP-MAC地址绑定是把IP地址同网卡地址绑定在一起，即该网卡具有这个固定的IP地址，并且识别时是IP地址和网卡地址一同识别。别人的机器无法使用你占用的IP地址，你这台机器也不能使用别的IP地址。

MAC地址是每块网卡特有的一个单一地址，每块网卡都不一样，IP—MAC绑定就是把IP和MAC绑在一起，从而起到管理局域网的用处。换句话说就是把一个IP地址分给一个MAC地址，只有这个MAC的网卡可以用这个IP上网。

MAC地址就是网卡的物理地址。每块网卡在生产出来后，除了基本的功能外，都有一个唯一的编号标识自己。全世界所有的网卡都有自己的唯一标号，是不会重复的。这个MAC地址是由48位2进制数组成的，通常分成6段，用16进制表示就是类似00-D0-09-A1-D7-B7的一串字符。由于它的唯一性，我们就用它来标识你的那块网卡。

IP-MAC地址绑定可以防止内部IP地址被非法盗用，增强网络安全，一般使用“ARP”命令捆绑IP地址和MAC地址。