服务器双网卡绑定mac地址flapping

服务器双网卡绑定

双网卡绑定实践

Windows平台下常用的双网卡绑定软件有Intel PROSet、NICExpress。本文主要介绍用Intel PROset实现双网卡绑定的方法。

英特尔 PROSet 是一个高级的配置实用程序，可用来测试英特尔网络适配器并配置标准和高级功能。通常Intel网卡的驱动包中就包含这个程序，在安装驱动的时候PROSet默认是被安装的。 测试环境：

测试机：R525 G3，Intel双千兆网卡 OS：windows 2003 server 企业版 32位

终端：联想笔记本（用于测试服务器双网卡绑定效果） 步骤：

1、打开设备管理器，双击任意一块Intel 82576；

注意R525 G3默认有3块网卡，82574L是管理网口

2、在弹出的配置对话框中，选择分组页面。此时由于系统中的网卡没有进行绑定，因此此

服务器双网卡绑定

时组下拉列表框是灰色不可选的，单击“新组”；

3、在弹出的“新组向导”对话框中，填写组的名称，下一步；

4、钩选需要绑定的两个网卡，下一步；

服务器双网卡绑定

5、这里列出了可选择的网卡绑定的模式，常用的是容错和负载平衡。这里我们选择容错，单击下一步；

6、完成向导；

服务器双网卡绑定

7、此时我们可以看到刚才的分组页面中组

1 引言

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。

1.1 为什么要绑定MAC与IP 地址

影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。

盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IP地址，这种网络互连设备显然无能为力了。“道高一尺，魔高一丈”，对于Ethernet内部的IP地址被盗用，当然也有相应的解决办法。绑定MAC地址与IP地址就是防止内部IP盗用的一个常用的、简单的、有效的措施。

1.2 MAC与IP 地址绑定原理

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM

Redhat 6.0双网卡绑定,照着文档成功率100%。

Linux双网卡绑定实现就是使用两块网卡虚拟成为一块网卡，这个聚合起来的设备看起来是一个单独的以太网接口设备，通俗点讲就是两块网卡具有相同的IP地址而并行链接聚合成一个逻辑链路工作。

1、 修改网卡配置

切换目录

cd /etc/sysconfig/network-scripts/ifcfg-bond0

a、然后新建文件ifcfg-bond0

vim ifcfg-bond0，下面是我写的一个模版，复制粘贴，更改ip地址即可。 DEVICE=bond0

ONBOOT=yes

BOOTPROTO=static

TYPE=Ethernet

USERCTL=no

IPADDR=192.168.3.4

NETMASK=255.255.255.0

GATEWAY=192.168.3.254

b、修改eth0的文件

vim ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=none

TYPE=Ethernet

MASTER=bond0

SLAVE=yes

USERCTL=no

c、修改eth1的文件

DEVICE=eth1

ONBOOT=yes

BOOTPROTO=none

TYPE=Ethernet

MASTER

IP地址与Mac地址绑定

拓扑图如下：

一、静态地址绑定：

[SW1]user-bind static ip-address 192.168.1.100 mac-address 5489-9828-5BB1 Info: 1 static user-bind item(s) added.

[SW1]user-bind static ip-address 192.168.1.200 mac-address 5489-9804-0D67 Info: 1 static user-bind item(s) added.

二、DHCP地址池中 IP地址与Mac地址绑定

[SW1]ip pool 192network

[SW1-ip-pool-192network]gateway-list 192.168.1.1

[SW1-ip-pool-192network]network 192.168.1.0 mask 255.255.255.0

[SW1-ip-pool-192network]excluded-ip-address 192.168.1.240192.168.1.254

[SW1-ip-pool-192network]lease day 0

通过IP地址和MAC地址的绑定,可以实现避免IP地址的盗用,ARP病毒的预防,加强网络资料管理等好处。通过在路由器实施是一种较为简单的方法。文章介绍了在常用的思科路由器上面实施IP地址和MAC地址绑定的具体步骤。为企业网络管理员加强网络安全提供了很好的参考价值。

攮隶砑象

T C N L G N R E E H 0 0 YA DMA K TVo . 8No 12 1 11, .,01

I地址和 MA P C地址绑定在路由器上的实现王东， 侯翠华(中国联合网络通信有限公司济南市分公司，山东济南 20 0 ) 5 02摘要：通过 I地址和 M C址的绑定，以实现避免I地址的盗用， R病毒的预防，强网络资料管理等好处。过在 P A地可 P AP加通路由器实施是一种较为 t单的方法。文章介绍了在常用的思科路由器上面实施 I地址和MA地址绑定的具体步骤。 . 5 P C为企业网络管理员加强网络安全提供了很好的参考价值关键词：P址； C地址；定；由器； I地 MA绑路

d i03 60i n10— 5 4 0 1 1 0 o 1. 9 .s. 6 85 . 1. . 4: 9 s 0 2 000引言

路由器对通过的数据包包头的源I地址进行解析后， P将检查A

省 地址 北京 211.136.93.246 天津 211.103.81.188 河北 211.138.10.246 山西 221.180.0.86 内蒙古 218.202.128.6 辽宁 211.137.34.194 吉林 211.141.0.195 黑龙江 211.137.241.66 上海 211.136.159.206 江苏 211.138.205.206 浙江 211.140.2.106 安徽 211.138.180.187 福建 211.138.152.136 江西 211.138.215.253 河南 211.138.28.10 湖北 211.137.58.65或者211.137.64.66 湖南 211.138.226.230 广东 218.204.241.114 广西 211.138.242.18 海南 没有 重庆 218.201.8.148 四川 211.137.82.174端口21 贵州 218.201.252.106 端口21 云南 218.202.0.46 西藏 221.177.132.23 陕西 211.137.130.37 甘肃 211.139.90.52 宁夏 218.203.121.252 青海 211.1

OUIOrganizationcompany_idOrganizationAddress00-00-00 (hex)XEROX CORPORATION000000 (base 16)XEROX CORPORATIONM/S 105-50C800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-01 (hex)XEROX CORPORATION000001 (base 16)XEROX CORPORATIONZEROX SYSTEMS INSTITUTEM/S 105-50C 800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-02 (hex)XEROX CORPORATION000002 (base 16)XEROX CORPORATIONXEROX SYSTEMS INSTITUTEM/S 105-50C 800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-03 (hex)XEROX CORPORATION000003 (base 16)XER

全国各省市最新DNS服务器IP地址表


各位网友也可以选取对自身更快的DNS服务器地址使用，这样可以加快网址的解析速度。如何判断那些DNS服务器地址是自己访问速度最好的？大家只要在dos命令提示符里面用ping DNS服务器的地址就可以知道我们得到的time值是多少了，值约少越快。

广东：

广东省天翼
220.192.32.103

广东省广州市（中国电信）
首选DNS：61.144.56.100
备份DNS：61.144.56.101

广东省广州市（中国电信）
首选DNS：202.96.128.86
备份DNS：202.96.128.166

广东省广州市（中国铁通)3G共享|网络尖兵,宽带共享,FW,路由器,ADSL,宽频,宽带,星空极速,router,wlan,wan,无线,宽带共享,firmware,viking,Trendchip,Conexant,BCM,broadcom,固件,网络尖兵,ARP攻击,ARP防御,固件升级,无线路由,端口映射,BT加速,掉线,磊科,NETCORE,TPLINK,DLINK,LINKSYS,DD-WRT,wayos,tomato,中国宽频网,ChinAdsl,ChinaQos,汕尾,海丰,星空极速,沃家庭- ?3 X9 b9 N

如何查看电脑网卡的MAC地址

1. windows XP 操作系统和 windows 2000 、windows 2003系统查看MAC地址方法。

1） 使用命令行方式：

在开始菜单运行中输入命令cmd，如图

确定后进入DOS界面。在DOS界面下输入ipconfig/all命令，如图

回车后即可看到电脑网卡的MAC地址，如图

需要注意的是，因现在的电脑有些包含无线网卡，无线网卡同样具有MAC地址，请仔细查看上方适配器名称，一般为 本地连接 。

2） 使用可视化操作方式：

如果你的电脑在电脑右下角有如下图红框中本地连接状态图标的显示，

双击该图标，然后选择下图中红框选择的“详细信息”按钮

然后看到如下图中红框所示 实际地址 即为电脑网卡的MAC地址。

2. windows VISTA和 windows 7 操作系统查看MAC地址方法：

1） 命令行方式：

在开始菜单

中输入命令 cmd

在如图所示程序中的cmd图标上单击鼠标右键选择 以管理员身份运行

其余步骤如同windowsXP系统下一样进行操作。

2） 可视化操作方式

以windows 7为例，开始菜单，控制面板，网络和Internet下的查看网络状态和任务

鼠标左键单击如图红框所示本地连接

即可查看到电脑网卡的MAC地址。

ip 地址和mac地址的绑定

1.方案1——基于端口的MAC地址绑定

思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#config terminal ＃进入配置模式

Switch(config)# Interface fastethernet 0/1＃进入具体端口配置模式Switch(config-if)#Switchport port-secruity ＃配置端口安全模式

Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址) ＃配置该端口要绑定的主机的MAC地址

Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)<BR>＃删除绑定主机的MAC地址

注意：以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。注意：以上功能适用于思科2950、3550、4500、6500系列