[讨论]请问

阿米巴原始虫 · 发表于 2003-8-23 01:37:31

明白了arp -s的意义 忽然想到，，如果在局域网你有人抢了你的ip，，除了通知管理员切断他网线外 我们是不是可以也用arp -s这个命令来解析正确的MAC地址呢？ 如果行，，那么，，我们该在哪台机子上操作这个命令？我想不是每台机子都可以的吧，，

飞猴 · 发表于 2003-8-23 03:28:24

arp -s IP地址要绑定的MAC地址 这是绑定MAC用的,不是解析. 解析的话,直接arp -a即可. 这些都可以在帮助中看到. 可以用ARP -S的方法抢IP.前提是分配IP的DHCP服务器没有检测IP是自己设定的还是DHCP分配的.

阿米巴原始虫 · 发表于 2003-8-23 10:28:38

OK，，是绑定，我用次用错了 但你的解释好象和我问的无关

chinamoon · 发表于 2003-8-23 15:13:37

<BLOCKQUOTE>引用：<HR Size=1>原文由 阿米巴原始虫 发表: 明白了arp -s的意义 忽然想到，，如果在局域网你有人抢了你的ip，，除了通知管理员切断他网线外 我们是不是可以也用arp -s这个命令来解析正确的MAC地址呢？ 如果行，，那么，，我们该在哪台机子上操作这个命令？我想不是每台机子都可以的吧，，<HR SIZE=1></BLOCKQUOTE> [B]首先,看看arp -s 的帮助 在cmd状态下敲入 arp 在显示出来的参数列表上查到 -s Adds the host and associates the Internet address inet_addr with the Physical address eth_addr. The Physical address is given as 6 hexadecimal bytes separated by hyphens. The entry is permanent 事实上,我们知道,同一局域网内两台机器互相访问最后通信是在网卡端,也就是需要和网卡的物理地址(MAC)联系. 每次你的机器和不同的机器通信后,机器上的arp 表就会留有和你通信的网卡的mac地址,和一个IP地址的映射表,这样访问过对方一次以后,我们就可以直接通过mac地址与对方联系了. 但是,我们的arp表大小有限,并不是可以无限添加mac地址的,一般采用队列算法,即先进先出. 我们使用arp -s的目的是,当我们长期需要和某台机器联系,而你又知道该机器通信网卡的mac地址时,可以手动静态添加永久arp mac ip映射表,这样,就可以长期保留在arp 表中,迅速与该机通信. 有人抢了你的ip? 你没有办法通过静态方式来解决问题.因为你只是在添加你自己的arp表,而没法让网络上的其他人知道. 现在知道我和你们说的故障排错的道理了吧? 也会了解"网络执法官"的原理了吧? 另外,在讨论问题的时候,写上[讨论]的习惯很好,但是,最好不要用请问,简单两字,很多人会忽视你的主题的,最好加上请问,ARP问题,使得主题明了.

HolyArt · 发表于 2003-8-23 15:44:13

关于ARP的帮助： Displays and modifies the IP-to-Physical address translation tables used by address resolution protocol (ARP). ARP -s inet_addr eth_addr [if_addr] ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr] -a Displays current ARP entries by interrogating the current protocol data. If inet_addr is specified, the IP and Physical addresses for only the specified computer are displayed. If more than one network interface uses ARP, entries for each ARP table are displayed. -g Same as -a. inet_addr Specifies an internet address. -N if_addr Displays the ARP entries for the network interface specified by if_addr. -d Deletes the host specified by inet_addr. inet_addr may be wildcarded with * to delete all hosts. -s Adds the host and associates the Internet address inet_addr with the Physical address eth_addr. The Physical address is given as 6 hexadecimal bytes separated by hyphens. The entry is permanent. eth_addr Specifies a physical address. if_addr If present, this specifies the Internet address of the interface whose address translation table should be modified. If not present, the first applicable interface will be used. Example: > arp -s 157.55.85.212 00-aa-00

c6-09 .... Adds a static entry. > arp -a .... Displays the arp table.

阿米巴原始虫 · 发表于 2003-8-23 16:01:19

thanks

westwindy · 发表于 2003-10-19 15:21:20

1、在局域网中，可以在交换机端口绑定静态地址，限制MAC与链路的关系； 2、路由器上建立ARP绑定，建立本地IP与MAC的对应关系； 3、ACLs实现对通信流量的限制； 不怕累死，都可以试试，这可是劳动密集型的工作！

chinamoon · 发表于 2003-10-19 19:53:16

呵呵,没有经历过,尝试过的话,又怎么达到自己的目标呢?

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] [讨论]请问