安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能对比
下载中心
购买咨询
客户列表
关于安企神

局域网绑定MAC、局域网MAC地址绑定、路由器绑定ip和mac地址的方法

更新时间:2022-07-15 16:49:25


本文简介:作者:安企神日期:2022.8.20 局域网网络管理中经常出现的一个问题是:电脑随意更改IP地址、修改IP地址的行为,导致局域网IP地址冲突的现象经常出现。同时,更改IP地址,尤其是修改成局域网其他电脑的IP地址(如领导的电脑等)还会使得访问者具有了更高的访问网络资源的权限,从而引发网络安全风险,进行影响了单位的无形资产和商业机密的安全。为此,我们需要禁止电脑修改IP地址、禁止更改IP地址的行为,

局域网绑定MAC、局域网MAC地址绑定、路由器绑定ip和mac地址的方法

作者:安企神日期:2022.8.20

 局域网网络管理中经常出现的一个问题是:电脑随意更改IP地址、修改IP地址的行为,导致局域网IP地址冲突的现象经常出现。同时,更改IP地址,尤其是修改成局域网其他电脑的IP地址(如领导的电脑等)还会使得访问者具有了更高的访问网络资源的权限,从而引发网络安全风险,进行影响了单位的无形资产和商业机密的安全。为此,我们需要禁止电脑修改IP地址、禁止更改IP地址的行为,以保护网络安全。
 
那么,我们如何保护局域网网络安全、防止局域网用户随意修改IP地址的行为呢?笔者以为,可以通过以下两种方式来禁止电脑修改IP地址的行为:
 
一、通过进行IP和MAC地址绑定、捆绑IP和MAC地址的行为来禁止电脑修改IP地址、阻止更改IP地址的行为。
 
绑定IP和MAC地址的设置较为简单,例如通过命令即可实现。例如我的IP是192.168.1.11,网卡的MAC地址是00-11-2F-3F-96-88(如何看到自己的MAC地址呢?在命令行下输入ipconfig /all,回应如下:
 
Physical Address. . . . . . . . . : 00-11-2F-3F-96-88
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.1.11
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . . : 61.177.7.1
Primary WINS Server . . . . . . . : 192.168.1.254
 
这些信息就是你现在计算机的IP地址及MAC地址!
 
接着,在命令行下输入:arp -s 192.168.1.11 00-11-2F-3F-96-88回车,就绑定了。
如果要查看是否绑定,可以用arp -a 192.168.1.11回车,会得到如下提示:
Internet Address Physical Address Type
192.168.1.30   00-11-2f-3f-96-88 static 就OK了。
 
如果要刪除呢?命令行下输入:arp -d 192.168.1.30 就刪除了。
 
绑定网关:
arp -s 192.168.1.1 xx-xx-xx-xx-xx(网关的mac地址)
 
查看自己的IP地址和网卡的MAC地址。对于Windows 98/Me,运行“winipcfg”,在对话框看的IP地址就是,而“适配器地址”就是网卡的MAC地址。在Windows 2000/XP系统下,要在命令提示符下输入“ipconfig /all”,显示列表中的“Physical Address”就是MAC地址,“IP Address”就是IP地址;要将二者绑定,输入“arp -s IP地址MAC地址”,如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可。
 
二、通过专门的局域网网络管理软件、上网行为控制软件来绑定局域网电脑IP地址和MAC地址,防止随意修改IP地址的行为。
 
目前国内有很多局域网控制软件、网管监控软件,一般都有IP和MAC地址绑定的功能。通常,通过此类网管软件可以轻松扫描到局域网电脑IP地址和MAC地址,然后点点鼠标就可以实现绑定。例如,有一款“安企神”软件(下载地址:http://www.wgj7.com/soft.html),只需要在局域网一台电脑安装,就可以扫描到局域网所有电脑的IP地址和MAC地址,然后点点鼠标就可以绑定了,绑定之后局域网电脑将无法修改IP地址和MAC地址,一旦修改之后就无法上网,从而阻止了电脑修改IP地址的行为,如下图所示:

图:进行IP和MAC绑定

 
   同时,通过“安企神”软件还可以检测局域网ARP攻击行为,一旦发现局域网ARP攻击行为,将自动输出攻击者的IP地址和MAC地址,从而便于网管员及时排查攻击源主机,保护局域网网络安全。如下图所示:

图:输出ARP攻击

总之,无论是通过操作系统的自带的IP和MAC地址绑定命令,还是借助于专门的局域网网络管理软件都可以实现局域网IP和MAC地址绑定功能,只不过相对于通过命令进行IP和MAC绑定的操作,通过网管监控软件进行IP和MAC地址绑定操作更为简单,也更为人性化。具体采用何种方式,企事业单位可以根据自己的需要进行抉择。



 

 
立即下载试用

内网防护需要哪些安全软件

互联网蓬勃发展,为人类带来方便的同时,也出现了一些黑客组织和电脑病毒,就像现实世界中我们国家需要增强自身实力,提高国防力量一样,企业也该提高自己的防御能力。本质上来说,工具软件是无害的,取决于人如何使用,就像一把菜刀,可以用来切菜,也可以用来砍人。

加特林.jpg

机关枪的发明者加特林,看到战场需要那么多人,是因为大家都用步枪,打一枪,就要拉膛上子弹,做很多工作,因为一把机关枪发挥的作用就能比上十几个人,为了让更少的人被卷入战争,从而降低人员伤亡,结果成了战场一大杀器,让战争变得更加残酷。总会有人想着走歪路,我们能做好的只有提升自己的实力,把防御做到最好。

 上网管控.png

黑产团队可以通过互联网对目标进行攻击,安全团队也可以用一些方式进行防守,内网防护至关重要,企业的机密文件被泄露了,那它也必然走向衰败。为了保护企业的数据安全,也能更好的管理企业的员工,这时候就需要用到一款安全软件,我比较看好安企神,它有以下几大优点

1、文档安全管控:可以对文件进行加密,对文件的外发进行管控,脱离公司环境的文档打开就是乱码,不会被泄露,确保企业文档的安全性。

2、U盘外设管控:对于来历不明的U盘,蓝牙设备等可以一键禁止使用,还能禁止员工电脑使用打印机等设备,全方位多角度的防止重要文件泄露。

3、上网行为管理:管理者能随时查看员工的网站访问记录,还能看到每天的工作时长,数据分析,摸鱼记录分析等,对员工的上网行为进行全面管理。

 usb管控.png

现在很多企业、单位都在局域网内部署安全管理系统,来加密办公资料、规范员工上网行为、限制文件的外发等等,今天小编要给大家分享的是由安企神软件提供的内网防护解决方案,它为企业提供了一套完整的安全防护体系,包括终端安全管理、网络监控与审计、数据防泄露等等,是企业进行安全管理工作的好帮手。


本文为收集整理,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/13206.html