[B]IP地址與MAC地址的關(guān)系[/B]

IP地址是根據(jù)現(xiàn)在的IPv4標(biāo)準(zhǔn)指定的，不受硬件限制比較容易記憶的地址，長(zhǎng)度為4個(gè)字節(jié)。而MAC地址卻是用網(wǎng)卡的物理地址，保存在網(wǎng)卡的EPROM里面，與硬件有關(guān)系，比較難記憶，長(zhǎng)度為6個(gè)字節(jié)。

雖然在TCP/IP網(wǎng)絡(luò)中，計(jì)算機(jī)往往需要設(shè)置IP地址后才能通訊，然而實(shí)際上計(jì)算機(jī)之間的通訊并不是通過(guò)IP地址，而是借助網(wǎng)卡的MAC地址。IP地址只是被用于查詢(xún)欲通訊的目的計(jì)算機(jī)的MAC地址。

ARP協(xié)議是用來(lái)向?qū)Ψ降挠?jì)算機(jī)、網(wǎng)絡(luò)設(shè)備通知自己IP對(duì)應(yīng)的MAC地址的。在計(jì)算機(jī)的ARP緩存中包含一個(gè)或多個(gè)表，用于存儲(chǔ)IP地址及其經(jīng)過(guò)解析的以太網(wǎng)MAC地址。一臺(tái)計(jì)算機(jī)與另一臺(tái)計(jì)算機(jī)的IP地址的計(jì)算機(jī)通訊后，在ARP緩存中會(huì)保留相應(yīng)的MAC地址。所以，下次和同一個(gè)IP地址的計(jì)算機(jī)通訊，將不再查詢(xún)MAC地址，而是直接引用緩存中的MAC地址。

[B]為什么要綁定MAC與IP地址[/B]

IP地址修改非常容易，而MAC 地址儲(chǔ)存在網(wǎng)卡的EPROM中，而且網(wǎng)卡的MAC地址是唯一確定的。因此，為了防止內(nèi)部人員進(jìn)行非法IP盜用（例如盜用權(quán)限更高人員的IP地址，以獲得權(quán)限外的信息），可以見(jiàn)內(nèi)部網(wǎng)絡(luò)的IP地址與MAC地址綁定，盜用者即使袖套了IP地址，也因MAC地址不匹配而盜用失?。憾矣捎诰W(wǎng)卡MAC地址的唯一確定性，可以根據(jù)MAC地址查出使用該MAC地址的網(wǎng)卡，進(jìn)而查出非法盜用者。

[B]ARP命令來(lái)綁定IP和MAC地址[/B]

ARP命令來(lái)綁定IP和MAC地址格式為：ARP-s IP MAC

例如：ARP-s 192.168.0.8 00-0D-60-C3-05-34

[B]通過(guò)超級(jí)嗅探狗綁定IP和MAC地址[/B]

[B] 1. 在“IP地址管理”頁(yè)面配置IP-MAC綁定[/B]

在超級(jí)嗅探狗的“監(jiān)控配置”->“IP地址管理”頁(yè)面，勾選您需要綁定的電腦，點(diǎn)擊下拉菜單的“啟用IP-MAC綁定”，再點(diǎn)擊確認(rèn)，應(yīng)用新配置，就可以輕松實(shí)現(xiàn)綁定。

[B]2. IP-MAC綁定后的效果[/B]

如果用戶(hù)自行修改了IP地址，打開(kāi)瀏覽器時(shí)將無(wú)法瀏覽網(wǎng)頁(yè)：

在超級(jí)嗅探狗的“實(shí)時(shí)封堵”頁(yè)面將看到一條封堵記錄：