北联网教程:是一个免费提供流行视频软件教程、在线学习分享的学习平台!
优惠券免费领
淘宝
女装
男装
内衣
人气榜
数码

如何在Linux路由上设置IP与MAC绑定

时间:2020-3-16作者:未知来源:北联网教程人气:

软件安装:装机软件必备包             

随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

在有些系统中有这样的需求, 希望内部网中的某几个IP地址连接互联网, 而又希望这些IP地址不被非法用户盗用。 可以通过下面的解决办法实现:

  首先使用ipchains或者iptables来设定只允许合法的IP地址连出。

  对于合法IP建立IP/Mac捆绑。 要讨论这个问题我们首先需要了解ARP协议的工作原理, arp协议是地址解析协议(Address Resolution Protocol)的缩写, 其作用及工作原理如下:

  在底层的网络通信中, 两个节点想要相互通信, 必须先要知道源与目标的MAC地址。 为了让系统能快速地找到一个远程节点的MAC地址, 每一个本地的内核都保存有一个即时的查询表(称为ARP缓存)。 ARP中有影射远程主机的IP地址到其对应的MAC地址的一个列表。 地址解析协议(ARP)缓存是一个常驻内存的数据结构, 其中的内容是由本地系统的内核来管理和维护的。 默认的情况下, ARP缓存中保留有最近十分钟本地系统与之通信的节点的IP地址(和对应的MAC地址)。

  当一个远程主机的MAC地址存在于本地主机的ARP 缓存中, 转换远程节点的IP地址为MAC地址不会遇到问题。 然而在许多情况下, 远程主机的MAC地址并不存在于本地的ARP缓存中, 系统会怎么处理呢?在知道一个远程主机的IP地址, 但是MAC地址不在本地的ARP缓存中的时候, 以下的过程用来获取远程节点的MAC地址:本地主机发送一个广播包给网络中的所有的节点, 询问是否有对应的IP地址。 一个节点(只有一个)会回答这个ARP广播信息。 在回应的信息包里就会包含有这个远程主机的MAC地址。 在收到这个返回包后, 本地节点就会在本地ARP缓存中记录远程节点的MAC地址。

  如果我们将IP/MAC对应关系建立为固定的, 也就是对那些合法IP地址建立静态的MAC对应关系, 那么即使非法用户盗用了IP地址linux路由器在回应这些IP发出的连接请求时则不会通过arp协议询问其mac地址而是使用Linux建立的静态MAC地址、发出应答数据这样盗用IP者则不会得到应答数据从而不能使用网络服务。

  建立静态IP/MAC捆绑的方法是:建立/etc/ethers文件, 其中包含正确的IP/MAC对应关系, 格式如下:

  192.168.2.32 08:00:4E:B0:24:47

  然后再/etc/rc.d/rc.local最后添加:arp -f即可

  2.4内核的iptables可以对IP和Mac同时进行限定, 使用该功能对合法IP的规则同时限定IP地址和Mac地址即可。


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。




软件推荐:      

最新版腾讯视频下载 最新版暴风影音下载 最新版爱奇艺视频下载 最新版QQ音乐下载 最新版酷狗音乐下载 最新版PPTV网络电视下载 最新版酷我音乐下载

关键词:如何在Linux路由上设置IP与MAC绑定


软件合集下载 更多
2345一键安装合集标准版下载(软件大全) 2345一键安装合集标准版下载(软件大全)
360一键装机集合包免费下载 360一键装机集合包免费下载(纯净绿色)
腾讯精品装机软件合 腾讯精品装机软件合集包(官方安装包)
谷歌浏览器电脑最新版本下载设计简洁 谷歌浏览器电脑最新版本下载(设计简洁)
UC浏览器电脑最新官方版下载 UC浏览器电脑最新官方版下载
悟空苹果助手(免费安装苹果应用) 悟空苹果助手(免费安装苹果应用)

支付宝领红包活动


Copyright © 2012-2018 北联网教程(http://www.wz300.com) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版