组播mac地址

1 引言

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。

1.1 为什么要绑定MAC与IP 地址

影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。

盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IP地址，这种网络互连设备显然无能为力了。“道高一尺，魔高一丈”，对于Ethernet内部的IP地址被盗用，当然也有相应的解决办法。绑定MAC地址与IP地址就是防止内部IP盗用的一个常用的、简单的、有效的措施。

1.2 MAC与IP 地址绑定原理

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM

IP地址与Mac地址绑定

拓扑图如下：

一、静态地址绑定：

[SW1]user-bind static ip-address 192.168.1.100 mac-address 5489-9828-5BB1 Info: 1 static user-bind item(s) added.

[SW1]user-bind static ip-address 192.168.1.200 mac-address 5489-9804-0D67 Info: 1 static user-bind item(s) added.

二、DHCP地址池中 IP地址与Mac地址绑定

[SW1]ip pool 192network

[SW1-ip-pool-192network]gateway-list 192.168.1.1

[SW1-ip-pool-192network]network 192.168.1.0 mask 255.255.255.0

[SW1-ip-pool-192network]excluded-ip-address 192.168.1.240192.168.1.254

[SW1-ip-pool-192network]lease day 0

网络攻防对抗 大实验答辩报告

实验名称：ARP协议获取局域网主机mac地址 实验类型：验证型实验 指导老师： 专业班级： 姓 名： 学 号： 电子邮件： 实验地点： 实验日期： 年 月 日

实验成绩：

Multicast --------------

首先我们来看两个概念，每次说到这有很多朋友就会问我组播和多播的区别，其实这就是一个概念。叫法不一样。

其实像组播我们已经早就涉及到了，在IGP中像rip（v2），ospf，eigrp。它们都是组播更新。 我们接着往下看三个单词，unicast，broadcast，multicast。

那么我们想一个问题首先我们路由更新用单播行不行，以ospf为例它能不能用单播了？答案是肯定可以的，但是为什么不用了，很简单配置太复杂，因为你要像BGP一样去指邻居。那么广播也是可以的，但是我们也不用，因为广播带有受迫性，所有人都要收到这个广播信息，不管你要不要你都要收到，这样会照成网络的一个不安全，还有什么CUP开销啊等等。 那么单播，广播都不能用那么组播的优势就体现出来了。 --

1：首先配置组播不需要配置任何一个neighbor命令，它自动去发，在就是它有一个组的概念（group）。比如ospf 它是组播地址224.0.0.5，你只有加入了这个组你才能识别。像PC收到了这个消息直接lost。

幻灯片上面写的很多多播好处，

2：像一个原多个接收者像视频会议。 3：然后节约带宽。 看下幻灯片吧

上面的是单播我下面

Multicast --------------

首先我们来看两个概念，每次说到这有很多朋友就会问我组播和多播的区别，其实这就是一个概念。叫法不一样。

其实像组播我们已经早就涉及到了，在IGP中像rip（v2），ospf，eigrp。它们都是组播更新。 我们接着往下看三个单词，unicast，broadcast，multicast。

那么我们想一个问题首先我们路由更新用单播行不行，以ospf为例它能不能用单播了？答案是肯定可以的，但是为什么不用了，很简单配置太复杂，因为你要像BGP一样去指邻居。那么广播也是可以的，但是我们也不用，因为广播带有受迫性，所有人都要收到这个广播信息，不管你要不要你都要收到，这样会照成网络的一个不安全，还有什么CUP开销啊等等。 那么单播，广播都不能用那么组播的优势就体现出来了。 --

1：首先配置组播不需要配置任何一个neighbor命令，它自动去发，在就是它有一个组的概念（group）。比如ospf 它是组播地址224.0.0.5，你只有加入了这个组你才能识别。像PC收到了这个消息直接lost。

幻灯片上面写的很多多播好处，

2：像一个原多个接收者像视频会议。 3：然后节约带宽。 看下幻灯片吧

上面的是单播我下面

交换机MAC地址表

交换机在转发数据时，需要根据 MAC 地址表来做出相应转发，如果目标主机的

MAC 地址不在表中，交换机将收到的数据包在所有活动接口上广播发送。当交换机

上的接口状态变成 UP 之后，将动态从该接口上学习 MAC 地址，并且将学习到的

MAC 地址与接口相对应后放入 MAC 地址表。

交换机的 MAC 地址表除了动态学习之外，还可以静态手工指定，并且在指定

MAC 地址时，还可以指定在某个 VLAN 的某个接口收到相应的 MAC 后，将数据包作 丢弃处理。

注：交换机上，一个接口可以对应多个 MAC 地址，地址的数量无上限，但不超

过交换机所支持的 MAC 地址最大数量。

一个 MAC 地址可以同时出现在交换机的多个接口上，但此特性并不被所有型号

的交换机支持，在某些型号的交换机上，一个 MAC 地址只能出现在一个接口上，如

果出现在另外一个接口上，将会报错，并且数据转发也会出错。

1.查看交换机 MAC 地址表

（1）查看接口 F0/1 的 MAC 地址表 Switch#sh mac-address-table interface f0/1 Mac Address Table

----------------------

OUIOrganizationcompany_idOrganizationAddress00-00-00 (hex)XEROX CORPORATION000000 (base 16)XEROX CORPORATIONM/S 105-50C800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-01 (hex)XEROX CORPORATION000001 (base 16)XEROX CORPORATIONZEROX SYSTEMS INSTITUTEM/S 105-50C 800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-02 (hex)XEROX CORPORATION000002 (base 16)XEROX CORPORATIONXEROX SYSTEMS INSTITUTEM/S 105-50C 800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-03 (hex)XEROX CORPORATION000003 (base 16)XER

如何查看电脑网卡的MAC地址

1. windows XP 操作系统和 windows 2000 、windows 2003系统查看MAC地址方法。

1） 使用命令行方式：

在开始菜单运行中输入命令cmd，如图

确定后进入DOS界面。在DOS界面下输入ipconfig/all命令，如图

回车后即可看到电脑网卡的MAC地址，如图

需要注意的是，因现在的电脑有些包含无线网卡，无线网卡同样具有MAC地址，请仔细查看上方适配器名称，一般为 本地连接 。

2） 使用可视化操作方式：

如果你的电脑在电脑右下角有如下图红框中本地连接状态图标的显示，

双击该图标，然后选择下图中红框选择的“详细信息”按钮

然后看到如下图中红框所示 实际地址 即为电脑网卡的MAC地址。

2. windows VISTA和 windows 7 操作系统查看MAC地址方法：

1） 命令行方式：

在开始菜单

中输入命令 cmd

在如图所示程序中的cmd图标上单击鼠标右键选择 以管理员身份运行

其余步骤如同windowsXP系统下一样进行操作。

2） 可视化操作方式

以windows 7为例，开始菜单，控制面板，网络和Internet下的查看网络状态和任务

鼠标左键单击如图红框所示本地连接

即可查看到电脑网卡的MAC地址。

首先要强调一下组播的应用环境，组播的目的是为多客户端传输数据的时候尽量节约带宽资源，只在必要的时候才将数据帧复制，所以对于组播来讲，天生就是来对付“一对多”这样的网络需求的。建立模型时可以认为在网络的末节有一台Server，另一末节有客户，中间是网云，那么应用组播会是这样的情景：

Server与第一跳路由器之间没有运行的协议，靠Server具体的应用程序来驱动。中间网云中的路由器要运行组播路由协议来识别和传输组播数据包，目前应用最广泛的的是PIM协议。最后一跳路由器和组成员之间运行IGMP协议，以确定组成员的加入和退出。

关于PIM的RPF检测，是组播利用单播路由表进行的防环路机制，当一个组播数据包来，我查看其中的Source地址所属的网段在单播路由表中是通过哪一个接口进入我这台路由器的，我会记录下来，当再来组播数据包时，凡不是从我这个接口进来的，我出于安全考虑，丢弃。

IGMP是一个独立于PIM的协议，是最后一跳路由器和PC商议组播的语言，目前应用最普遍的事IGMP V2，路由器会在接口上维护组播成员关系表，每60s发送一个查询，通告自己组播路由表中的组的地址，有兴趣的PC会给予回应，路由器记录其信息。

域间组播协议解析

通过IP地址和MAC地址的绑定,可以实现避免IP地址的盗用,ARP病毒的预防,加强网络资料管理等好处。通过在路由器实施是一种较为简单的方法。文章介绍了在常用的思科路由器上面实施IP地址和MAC地址绑定的具体步骤。为企业网络管理员加强网络安全提供了很好的参考价值。

攮隶砑象

T C N L G N R E E H 0 0 YA DMA K TVo . 8No 12 1 11, .,01

I地址和 MA P C地址绑定在路由器上的实现王东， 侯翠华(中国联合网络通信有限公司济南市分公司，山东济南 20 0 ) 5 02摘要：通过 I地址和 M C址的绑定，以实现避免I地址的盗用， R病毒的预防，强网络资料管理等好处。过在 P A地可 P AP加通路由器实施是一种较为 t单的方法。文章介绍了在常用的思科路由器上面实施 I地址和MA地址绑定的具体步骤。 . 5 P C为企业网络管理员加强网络安全提供了很好的参考价值关键词：P址； C地址；定；由器； I地 MA绑路

d i03 60i n10— 5 4 0 1 1 0 o 1. 9 .s. 6 85 . 1. . 4: 9 s 0 2 000引言

路由器对通过的数据包包头的源I地址进行解析后， P将检查A