不可路由的ip地址

——————————————————————————

装 订 线————————————————————————————————

西安邮电大学

通信与信息工程学院 IP网络基础与实验B》报告

实验名称: IP地址及路由规划 专业班级： 通工1312 小组编号： 5

小组成员： 赵铭 胡梦娜 胡书源 苏楠 桂安生

2015 年 12 月 30 日

《

—————————————————————————— 一、实验名称

用三层交换机实现VLAN及VLAN之间通信 二、实验目的

掌握交换机Tag VLAN的配置； ? 掌握三层交换机基本配置方法；

? 掌握三层交换机VLAN路由的配置方法； ? 通过三层交换机实现VLAN间相互通信；

三、实验原理

在交换网络中，通过VLAN对一个物理网络进行了逻

通过IP地址和MAC地址的绑定,可以实现避免IP地址的盗用,ARP病毒的预防,加强网络资料管理等好处。通过在路由器实施是一种较为简单的方法。文章介绍了在常用的思科路由器上面实施IP地址和MAC地址绑定的具体步骤。为企业网络管理员加强网络安全提供了很好的参考价值。

攮隶砑象

T C N L G N R E E H 0 0 YA DMA K TVo . 8No 12 1 11, .,01

I地址和 MA P C地址绑定在路由器上的实现王东， 侯翠华(中国联合网络通信有限公司济南市分公司，山东济南 20 0 ) 5 02摘要：通过 I地址和 M C址的绑定，以实现避免I地址的盗用， R病毒的预防，强网络资料管理等好处。过在 P A地可 P AP加通路由器实施是一种较为 t单的方法。文章介绍了在常用的思科路由器上面实施 I地址和MA地址绑定的具体步骤。 . 5 P C为企业网络管理员加强网络安全提供了很好的参考价值关键词：P址； C地址；定；由器； I地 MA绑路

d i03 60i n10— 5 4 0 1 1 0 o 1. 9 .s. 6 85 . 1. . 4: 9 s 0 2 000引言

路由器对通过的数据包包头的源I地址进行解析后， P将检查A

篇一：4种方法限制修改ip地址

4种方法限制修改ip地址

方法一：注销动态链接库文件法

在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关。只要将这三个文件注销，就能屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。 1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”（仅双引号内文字）后，单击“确定”。如果执行成功，将显示提示信息。 注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。 2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。

以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来修改IP地址了。 如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。

方法二：修改组策略法

经过长时间学习Linux系统，你可能会遇到Linux系统问题，这里将介绍Linux系统问题的解决方法网络相关配置。

1 修改主机名/etc/sysconfig/network(文件)

? ? ? ? ? ?

NETWORKING=yes NETWORKING_IPV6=no NETWORKING_IPV4=yes

HOSTNAME=localhost.localdomain /* 主机名定义,将localhost改成你对应的主机名，DOMAINNAME=localdomain GATEWAY=192.168.0.1

如bea */

Linux系统/etc/hosts（文件，定义ip和主机名对应关系）127.0.0.1 localhost.localdomain localhost /* 将localhost改成你对应的主机名，Linux系统如bea */主机名 该文件改后为：重启后生效127.0.0.1 bea.localdomain bea

2 IP设置

Linux系统临时修改可以使用如下命令：ifconfig eth0 x.x.x.x netmask x.x.x.x 更改ip后，如果没有重启服务，实际上是不发生变化的。

第一部分：进制转换

1．将二进制数10011101转换成十进制和十六进制分别是：

A．158 B．0x9D C．156 D．157 E．0x19 F．0x9F

2．二进制的子网掩码11111000表示成十进制是 A．210 B．224 C．240 D．248 E．252

3．B类IP地址的第一个八位组的二进制范围是 A．10000000-11101111 B．11000000-11101111 C．10000000-10111111 D．10000000-11111111 E．11000000-10111111

4．231转换成二进制是

A．11011011 B．11110011 C．11111001 D．11100111 E．11010011

5．172转换成二进制是

A．10010010 B．10011001 C．10101100 D．10101110

6．计算机的MAC地址是C9-3F-32-B4-DC-19。这个MAC地址的厂商部分转换成二进制是 A．11001100-00111111-00011000 B．11000110-11000000-00011111 C．110011

寝室内网连接最新办法

襄樊学院隆中校区学生宿舍楼IP设置表

楼号

楼层

IP范围

默认网关 172.16.11.1 172.16.12.1 172.16.13.1 172.16.21.1 172.16.22.1 172.16.23.1 172.16.33.1 172.16.33.129 172.16.31.1 172.16.31.129 172.16.41.1 172.16.42.1 172.16.43.1 172.16.44.1 172.16.45.1 172.16.46.1 172.16.51.1 172.16.52.1 172.16.53.1

子网掩码

172.16.11.2-254

1

24

整栋

172.16.12.2-254 172.16.13.2-254 172.16.21.2-254

24

24

24

2

整栋

172.16.22.2-254 172.16.23.2-254

24

24

3、4楼

172.16.33.2-128 172.16.33.130-254

172.16.31.2-128

25

25

3

25

1、2楼

172.16.31.130-254

172.16.41.2-254 172.16.42.2-254

基础知识

IP 地 址 分 配 技 术

基础知识

地址的步骤： 一、公安三级网分配IP地址的步骤： 公安三级网分配 地址的步骤1、规划网络的拓扑结构。比如说某市包括市区和下辖县， 那么先确定该市三级网包括：市局信息中心通过广域网联到 各县，市局信息中心还通过城域网联市区内的各分局,局机关 的建局域网；再细化各部门网络拓扑结构，各部门是否自组 子网，组子网的部门子网段与信息中心怎样联接。 2、根据网络的拓扑结构对IP地址进行规划。 3、按在同网段分配同一段IP地址的原则给各网段的计算 机分配IP地址。

基础知识

在作拓扑结构规划时要权衡利弊： (1)因为各网段之间必须通过路由才能互访，所以子网段划得 多，各子网之间安全性提高，同网段内的计算机数量减少数 据传输效率高，但是各子网段必配路由器或第三层交换机， 子网间互访效率降低，信息中心路由器负担加重。

(2)每划一个网段，起码就有3个IP地址(作网关的IP地址、 主机号全0,全1的地址)不能用，子网划得太多IP地址浪费较 大。

基础知识

二、了解IP地址 了解 地址在分配IP地址之前要先了解公安网的网络编址的技术。 公安信息网采用互联网的网络技术，地址分配方案也是 公安部根据RFC-791(网络互联协议)、RF

1 引言

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。

1.1 为什么要绑定MAC与IP 地址

影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。

盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IP地址，这种网络互连设备显然无能为力了。“道高一尺，魔高一丈”，对于Ethernet内部的IP地址被盗用，当然也有相应的解决办法。绑定MAC地址与IP地址就是防止内部IP盗用的一个常用的、简单的、有效的措施。

1.2 MAC与IP 地址绑定原理

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM

IP地址分类

因特网是把全世界的无数个网络连接起来的一个庞大的网间网，IP地址被用来给Internet上的电脑一个编号，每个网络中的计算机通过其自身的IP地址而被唯一标识的，据此我们也可以设想，在INTERNET上这个庞大的网间网中，每个网络也有自己的标识符。这与我们日常生活中的电话号码很相像，例如有一个电话号码为0515163，这个号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地区的某个电话号码。与上面的例子类似，我们把计算机的IP地址也分成两部分，分别为网络标识和主机标识。同一个物理网络上的所有主机都用同一个网络标识，网络上的一个主机（包括网络上工作站、服务器和路由器等）都有一个主机标识与其对应?IP地址的4个字节划分为2个部分，一部分用以标明具体的网络段，即网络标识；另一部分用以标明具体的节点，即主机标识，也就是说某个网络中的特定的计算机号码。例如，盐城市信息网络中心的服务器的IP地址为210.73.140.2，对于该IP地址，我们可以把它分成网络标识和主机标识两部分，这样上述的IP地址就可以写成：

网络标识：210.73.140.0

主机标识： 2

IP地址与Mac地址绑定

拓扑图如下：

一、静态地址绑定：

[SW1]user-bind static ip-address 192.168.1.100 mac-address 5489-9828-5BB1 Info: 1 static user-bind item(s) added.

[SW1]user-bind static ip-address 192.168.1.200 mac-address 5489-9804-0D67 Info: 1 static user-bind item(s) added.

二、DHCP地址池中 IP地址与Mac地址绑定

[SW1]ip pool 192network

[SW1-ip-pool-192network]gateway-list 192.168.1.1

[SW1-ip-pool-192network]network 192.168.1.0 mask 255.255.255.0

[SW1-ip-pool-192network]excluded-ip-address 192.168.1.240192.168.1.254

[SW1-ip-pool-192network]lease day 0