mac地址漂移

1 引言

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。

1.1 为什么要绑定MAC与IP 地址

影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。

盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IP地址，这种网络互连设备显然无能为力了。“道高一尺，魔高一丈”，对于Ethernet内部的IP地址被盗用，当然也有相应的解决办法。绑定MAC地址与IP地址就是防止内部IP盗用的一个常用的、简单的、有效的措施。

1.2 MAC与IP 地址绑定原理

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM

IP地址与Mac地址绑定

拓扑图如下：

一、静态地址绑定：

[SW1]user-bind static ip-address 192.168.1.100 mac-address 5489-9828-5BB1 Info: 1 static user-bind item(s) added.

[SW1]user-bind static ip-address 192.168.1.200 mac-address 5489-9804-0D67 Info: 1 static user-bind item(s) added.

二、DHCP地址池中 IP地址与Mac地址绑定

[SW1]ip pool 192network

[SW1-ip-pool-192network]gateway-list 192.168.1.1

[SW1-ip-pool-192network]network 192.168.1.0 mask 255.255.255.0

[SW1-ip-pool-192network]excluded-ip-address 192.168.1.240192.168.1.254

[SW1-ip-pool-192network]lease day 0

网络攻防对抗 大实验答辩报告

实验名称：ARP协议获取局域网主机mac地址 实验类型：验证型实验 指导老师： 专业班级： 姓 名： 学 号： 电子邮件： 实验地点： 实验日期： 年 月 日

实验成绩：

IP地址漂移的实现与原理

丁一君

当前备份软件比较流行,其中用到的关键技术是IP 地址漂移， 实际上IP地址漂移技术是利用共享的“虚拟”IP地址，当本地进行节点切换与路由切换，使另一端的发送和收方端没有感觉到本地接的节点地址有变化，保证了通信的连续性，起到断点保护的功效。 用实例来描述可能更容易些：假设最简单的主从方式、单网卡的情况下，双机系统要占用3个网络地址。主机一地址为200.10.20.1,主机二的地址为200.10.20.2, 同时，还应该有一个“虚拟”IP地址，该地址为工作IP地址，用来做“漂移”，即工作地址为200.10.20.3。 在分配IP地址时，要分清工作IP地址和主机自有地址。正常情况下，工作主机的自有地址是被工作地址取代的（若主机一在工作，主机一的地址由200.10.10.1变为200.10.10.3）。在发生主机切换的情况下，主机一的地址恢复为200.10.10.1，而主机二的地址会由200.10.10.2变为200.10.10.3，这就是我们所说的地址漂移。

采用地址漂移技术, 利用虚拟IP地址来绑定主服务器，可有效解决不能利用组播的情况下多台服务器集群之间的信息交互问题。此方法具有一定的代表性，

交换机MAC地址表

交换机在转发数据时，需要根据 MAC 地址表来做出相应转发，如果目标主机的

MAC 地址不在表中，交换机将收到的数据包在所有活动接口上广播发送。当交换机

上的接口状态变成 UP 之后，将动态从该接口上学习 MAC 地址，并且将学习到的

MAC 地址与接口相对应后放入 MAC 地址表。

交换机的 MAC 地址表除了动态学习之外，还可以静态手工指定，并且在指定

MAC 地址时，还可以指定在某个 VLAN 的某个接口收到相应的 MAC 后，将数据包作 丢弃处理。

注：交换机上，一个接口可以对应多个 MAC 地址，地址的数量无上限，但不超

过交换机所支持的 MAC 地址最大数量。

一个 MAC 地址可以同时出现在交换机的多个接口上，但此特性并不被所有型号

的交换机支持，在某些型号的交换机上，一个 MAC 地址只能出现在一个接口上，如

果出现在另外一个接口上，将会报错，并且数据转发也会出错。

1.查看交换机 MAC 地址表

（1）查看接口 F0/1 的 MAC 地址表 Switch#sh mac-address-table interface f0/1 Mac Address Table

----------------------

OUIOrganizationcompany_idOrganizationAddress00-00-00 (hex)XEROX CORPORATION000000 (base 16)XEROX CORPORATIONM/S 105-50C800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-01 (hex)XEROX CORPORATION000001 (base 16)XEROX CORPORATIONZEROX SYSTEMS INSTITUTEM/S 105-50C 800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-02 (hex)XEROX CORPORATION000002 (base 16)XEROX CORPORATIONXEROX SYSTEMS INSTITUTEM/S 105-50C 800 PHILLIPS ROADWEBSTER NY 14580UNITED STATES00-00-03 (hex)XEROX CORPORATION000003 (base 16)XER

如何查看电脑网卡的MAC地址

1. windows XP 操作系统和 windows 2000 、windows 2003系统查看MAC地址方法。

1） 使用命令行方式：

在开始菜单运行中输入命令cmd，如图

确定后进入DOS界面。在DOS界面下输入ipconfig/all命令，如图

回车后即可看到电脑网卡的MAC地址，如图

需要注意的是，因现在的电脑有些包含无线网卡，无线网卡同样具有MAC地址，请仔细查看上方适配器名称，一般为 本地连接 。

2） 使用可视化操作方式：

如果你的电脑在电脑右下角有如下图红框中本地连接状态图标的显示，

双击该图标，然后选择下图中红框选择的“详细信息”按钮

然后看到如下图中红框所示 实际地址 即为电脑网卡的MAC地址。

2. windows VISTA和 windows 7 操作系统查看MAC地址方法：

1） 命令行方式：

在开始菜单

中输入命令 cmd

在如图所示程序中的cmd图标上单击鼠标右键选择 以管理员身份运行

其余步骤如同windowsXP系统下一样进行操作。

2） 可视化操作方式

以windows 7为例，开始菜单，控制面板，网络和Internet下的查看网络状态和任务

鼠标左键单击如图红框所示本地连接

即可查看到电脑网卡的MAC地址。

通过IP地址和MAC地址的绑定,可以实现避免IP地址的盗用,ARP病毒的预防,加强网络资料管理等好处。通过在路由器实施是一种较为简单的方法。文章介绍了在常用的思科路由器上面实施IP地址和MAC地址绑定的具体步骤。为企业网络管理员加强网络安全提供了很好的参考价值。

攮隶砑象

T C N L G N R E E H 0 0 YA DMA K TVo . 8No 12 1 11, .,01

I地址和 MA P C地址绑定在路由器上的实现王东， 侯翠华(中国联合网络通信有限公司济南市分公司，山东济南 20 0 ) 5 02摘要：通过 I地址和 M C址的绑定，以实现避免I地址的盗用， R病毒的预防，强网络资料管理等好处。过在 P A地可 P AP加通路由器实施是一种较为 t单的方法。文章介绍了在常用的思科路由器上面实施 I地址和MA地址绑定的具体步骤。 . 5 P C为企业网络管理员加强网络安全提供了很好的参考价值关键词：P址； C地址；定；由器； I地 MA绑路

d i03 60i n10— 5 4 0 1 1 0 o 1. 9 .s. 6 85 . 1. . 4: 9 s 0 2 000引言

路由器对通过的数据包包头的源I地址进行解析后， P将检查A

实验二：获取以太网中IP地址与MAC地址的对应关系

2.1 实验目的

熟悉ARP的帧结构以及工作原理，深入了解IP地址和MAC地址的有关概念,

掌握WinPcap开发包的实验方法以及自定义构造数据包。

2.2 实验要求

要求自行构造arp请求数据帧，用WinPcap的相关函数实现数据帧的发送，并解析响应的数据帧，获得IP地址与MAC地址的对应关系。本实验要求通过操作系统提供的命令和WinPcap编程两种方式获取以太网中主机的MAC地址。

2.3 实验原理

ARP是地址解析协议，它的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MA

实验二：获取以太网中IP地址与MAC地址的对应关系

2.1 实验目的

熟悉ARP的帧结构以及工作原理，深入了解IP地址和MAC地址的有关概念,

掌握WinPcap开发包的实验方法以及自定义构造数据包。

2.2 实验要求

要求自行构造arp请求数据帧，用WinPcap的相关函数实现数据帧的发送，并解析响应的数据帧，获得IP地址与MAC地址的对应关系。本实验要求通过操作系统提供的命令和WinPcap编程两种方式获取以太网中主机的MAC地址。

2.3 实验原理

ARP是地址解析协议，它的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MA