简单地说：ip地址是服务商给你的，mac地址是你的网卡物理地址。　　一、IP地址　　对于IP地址，相信大家都很熟悉，即指使用TCP/IP协议指定给主机的32位地址。IP地址由用点分隔开的4个8八位组构成，如192.168.0.1就是一个IP地址，这种写法叫点分十进制格式。IP地址由网络地址和主机地址两部分组成，分配给这两部分的位数随地址类（A类、B类、C类等）的不同而不同。网络地址用于路由选择，而主机地址用于在网络或子网内部寻找一个单独的主机。一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。　　二、MAC地址　　对于MAC地址，由于我们不直接和它接触，所以大家不一定很熟悉。在OSI（Open System Interconnection，开放系统互连）7层网络协议（物理层，数据链路层，网络层，传输层，会话层，表示层，应用层）参考模型中，第二层为数据链路层（Data Link）。它包含两个子层，上一层是逻辑链路控制（LLC：Logical Link Control），下一层即是我们前面所提到的MAC（Media Access Control）层，即介质访问控制层。所谓介质（Media），是指传输信号所通过的多种物理环境。常用网络介质包括电缆（如：双绞线，同轴电缆，光纤），还有微波、激光、红外线等，有时也称介质为物理介质。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，也即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。　　三、MAC地址的长度、表示方法、分配方法及其唯一性　　MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（Istitute of Electrical and Electronics Engineers，电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。　　四、IP地址与MAC地址在互连网中的作用　　既然每个以太网设备在出厂时都有一个唯一的MAC地址了，那为什么还需要为每台主机再分配一个IP地址呢？或者说为什么每台主机都分配唯一的IP地址了，为什么还要在网络设备（如网卡，集线器，路由器等）生产时内嵌一个唯一的MAC地址呢？主要原因有以下几点：（1）IP地址的分配是根据网络的拓朴结构，而不是根据谁制造了网络设置。若将高效的路由选择方案建立在设备制造商的基础上而不是网络所处的拓朴位置基础上，这种方案是不可行的。（2）当存在一个附加层的地址寻址时，设备更易于移动和维修。例如，如果一个以太网卡坏了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。（3）无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP（Address Resolution Protocol：地址解析协议）负责将IP地址映射到MAC地址上来完成的。下面我们来通过一个例子看看IP地址和MAC地址是怎样结合来传送数据包的。　　假设网络上要将一个数据包（名为PAC）由北京的一台主机（名称为A，IP地址为IP_A，MAC地址为MAC_A）发送到华盛顿的一台主机（名称为B，IP地址为IP_B，MAC地址为MAC_B）。这两台主机之间不可能是直接连接起来的，因而数据包在传递时必然要经过许多中间节点（如路由器，服务器等等），我们假定在传输过程中要经过C1、C2、C3（其MAC地址分别为M1，M2，M3）三个节点。A在将PAC发出之前，先发送一个ARP请求，找到其要到达IP_B所必须经历的第一个中间节点C1的MAC地址M1，然后在其数据包中封装（Encapsulation）这些地址：IP_A、IP_B，MAC_A和M1。当PAC传到C1后，再由ARP根据其目的IP地址IP_B，找到其要经历的第二个中间节点C2的MAC地址M2，然后再将带有M2的数据包传送到C2。如此类推，直到最后找到带有IP地址为IP_B的B主机的地址MAC_B，最终传送给主机B。在传输过程中，IP_A、IP_B和MAC_A不变，而中间节点的MAC地址通过ARP在不断改变（M1，M2，M3），直至目的地址MAC_B。　　综合上面所述，我们可以归纳出IP地址和MAC地址相同点是它们都唯一，不同的特点主要有：　　1. 对于网络上的某一设备，如一台计算机或一台路由器，其IP地址可变（但必须唯一），而MAC地址不可变。我们可以根据需要给一台主机指定任意的IP地址，如我们可以给局域网上的某台计算机分配IP地址为192.168.0.112 ，也可以将它改成192.168.0.200。而任一网络设备（如网卡，路由器）一旦生产出来以后，其MAC地址永远唯一且不能由用户改变。　　2. 长度不同。IP地址为32位，MAC地址为48位。　　3. 分配依据不同。IP地址的分配是基于网络拓朴，MAC地址的分配是基于制造商。　　4. 寻址协议层不同。IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第二层，即数据链路层。 数据链路层协议可以使数据从一个节点传递到相同链路的另一个节点上（通过MAC地址），而网络层协议使数据可以从一个网络传递到另一个网络上（ARP根据目的IP地址，找到中间节点的MAC地址，通过中间节点传送，从而最终到达目的网络）。
阅读(...) 评论()MAC地址和IP地址的区别与联系（计算机网络篇）
最近参加一个考试，总是遇到mac地址的相关问题，于是在网上做一个知识整理，记得这些知识还是大二的时候学的，已经基本还回给黄沛杰老师了，不过很感谢他耐心又负责地教导我们计算机组成原理的知识，起码还是记得他曾经给我们带来很多美好的大学记忆。
MAC地址和IP地址的区别与联系
简单地说：ip地址是服务商给你的，mac地址是你的网卡物理地址。
　　一、IP地址
　　对于IP地址，相信大家都很熟悉，即指使用TCP/IP协议指定给主机的32位地址。IP地址由用点分隔开的4个8八位组构成，如192.168.0.1就是一个IP地址，这种写法叫点分十进制格式。IP地址由网络地址和主机地址两部分组成，分配给这两部分的位数随地址类（A类、B类、C类等）的不同而不同。网络地址用于路由选择，而主机地址用于在网络或子网内部寻找一个单独的主机。一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。
　　二、MAC地址
　　对于MAC地址，由于我们不直接和它接触，所以大家不一定很熟悉。在OSI（Open System Interconnection，开放系统互连）7层网络协议（物理层，数据链路层，网络层，传输层，会话层，表示层，应用层）参考模型中，第二层为数据链路层（Data Link）。它包含两个子层，上一层是逻辑链路控制（LLC：Logical Link Control），下一层即是我们前面所提到的MAC（Media Access Control）层，即介质访问控制层。所谓介质（Media），是指传输信号所通过的多种物理环境。常用网络介质包括电缆（如：双绞线，同轴电缆，光纤），还有微波、激光、红外线等，有时也称介质为物理介质。MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，也即无论将带有这个地址的硬件（如网卡、集线器、等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。
　　三、MAC地址的长度、表示方法、分配方法及其唯一性
　　MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（Istitute of Electrical and Electronics Engineers，电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。
　　四、IP地址与MAC地址在互连网中的作用
　　既然每个以太网设备在出厂时都有一个唯一的MAC地址了，那为什么还需要为每台主机再分配一个IP地址呢？或者说为什么每台主机都分配唯一的IP地址了，为什么还要在网络设备（如网卡，集线器，路由器等）生产时内嵌一个唯一的MAC地址呢？主要原因有以下几点：（1）IP地址的分配是根据网络的拓朴结构，而不是根据谁制造了网络设置。若将高效的路由选择方案建立在设备制造商的基础上而不是网络所处的拓朴位置基础上，这种方案是不可行的。（2）当存在一个附加层的地址寻址时，设备更易于移动和维修。例如，如果一个以太网卡坏了，可以被更换，而无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。（3）无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传递到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP（Address Resolution Protocol：地址解析协议）负责将IP地址映射到MAC地址上来完成的。下面我们来通过一个例子看看IP地址和MAC地址是怎样结合来传送数据包的。
　　假设网络上要将一个数据包（名为PAC）由北京的一台主机（名称为A，IP地址为IP_A，MAC地址为MAC_A）发送到华盛顿的一台主机（名称为B，IP地址为IP_B，MAC地址为MAC_B）。这两台主机之间不可能是直接连接起来的，因而数据包在传递时必然要经过许多中间节点（如路由器，服务器等等），我们假定在传输过程中要经过C1、C2、C3（其MAC地址分别为M1，M2，M3）三个节点。A在将PAC发出之前，先发送一个ARP请求，找到其要到达IP_B所必须经历的第一个中间节点C1的MAC地址M1，然后在其数据包中封装（Encapsulation）这些地址：IP_A、IP_B，MAC_A和M1。当PAC传到C1后，再由ARP根据其目的IP地址IP_B，找到其要经历的第二个中间节点C2的MAC地址M2，然后再将带有M2的数据包传送到C2。如此类推，直到最后找到带有IP地址为IP_B的B主机的地址MAC_B，最终传送给主机B。在传输过程中，IP_A、IP_B和MAC_A不变，而中间节点的MAC地址通过ARP在不断改变（M1，M2，M3），直至目的地址MAC_B。
　　综合上面所述，我们可以归纳出IP地址和MAC地址相同点是它们都唯一，不同的特点主要有：
　　1. 对于网络上的某一设备，如一台计算机或一台路由器，其IP地址可变（但必须唯一），而MAC地址不可变。我们可以根据需要给一台主机指定任意的IP地址，如我们可以给局域网上的某台计算机分配IP地址为192.168.0.112 ，也可以将它改成192.168.0.200。而任一网络设备（如网卡，路由器）一旦生产出来以后，其MAC地址永远唯一且不能由用户改变。
　　2. 长度不同。IP地址为32位，MAC地址为48位。
　　3. 分配依据不同。IP地址的分配是基于网络拓朴，MAC地址的分配是基于制造商。
　　4. 寻址协议层不同。IP地址应用于OSI第三层，即网络层，而MAC地址应用在OSI第二层，即数据链路层。 数据链路层协议可以使数据从一个节点传递到相同链路的另一个节点上（通过MAC地址），而网络层协议使数据可以从一个网络传递到另一个网络上（ARP根据目的IP地址，找到中间节点的MAC地址，通过中间节点传送，从而最终到达目的网络）。
mac地址和ip地址有什么区别
IP地址是指Internet协议使用的地址，而MAC地址是Ethernet协议使用的地址。IP地址与MAC地址之间并没有什么必然的联系，MAC地址是Ethernet网卡上带的地址，长度为48位。
每个Ethernet网卡生产厂家必须向IEEE组织申请一组MAC地址，在生产网卡时在网卡的串行EEPROM中写入一个唯一的MAC地址。任何两个Ethernet网卡的MAC地址，不管是哪一个厂家生产的都不应相同。Ethernet芯片厂家不必负责MAC地址的申请，MAC地址存在于每一个Ethernet包中，是Ethernet包头的组成部分，Ethernet根据Ethernet包头中的MAC源地址和MAC目的地址实现包的交换和传递。
IP地址是Internet协议地址，每个Internet包必须带有IP地址，每个Internet服务提供商（ISP）必须向有关组织申请一组IP地址，然后一般是动态分配给其用户。IP地址现是32位长，正在扩充到128位。IP地址与MAC地址无关，因为Ethernet的用户，仍然可通过Modem连接Internet，取得一个动态的IP地址，这个地址每次可以不一致。IP地址通常工作于广域网，路由器处理的就是IP地址。 MAC地址工作于局域网，局域网之间的互连一般通过现有的公用网或专用线路，需要进行网间协议转换。可以在Ethernet上传送IP信息，此时IP地址只是Ethernet信息包数据域的一部分，Ethernet交换机或处理器看不见IP地址，只是将其作为普通数据处理。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'& & 导读："TEXT-INDENT: 2em">中图分类号：G434 文献标识码2B 随着校园网应用的深入和终端用户的增加，在用户管理和安全管理上的问题凸现出来，其中乱设IP现象特别明显，使合法用户不能使用网络资源，造成网络工作不正常。解决IP冲突，实现用户的唯一性确定，成为维护网络健康、安全运行的重要任务。 一、IP地址与MAC地址的关系 ...正文：& & 摘要：本文介绍了IP地址与MAC地址的关系，比较深入地分析了Windows对IP地址冲突的自动检测过程，提出了IP地址冲突的解决方案。& & 关键词：IP地址;MAC地址；冲突;解决方案& & 中图分类号：G434 文献标识码2B& & 随着校园网应用的深入和终端用户的增加，在用户管理和安全管理上的问题凸现出来，其中乱设IP现象特别明显，使合法用户不能使用网络资源，造成网络工作不正常。解决IP冲突，实现用户的唯一性确定，成为维护网络健康、安全运行的重要任务。& & 一、IP地址与MAC地址的关系& & IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。& & 虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。& & ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的 ARJ缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。& & 在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。& & 二、windows对IP地址冲突的自动检测过程& & 重复IP地址(duplicate IP address)可以导致网络上的严重破坏，因而对重复IP地址的检测是Windows TCP／IP的一个重要特性。计算机启动时，首次初始化TCP／IP，广播ARP请求，以便为IP地址请求IP地址解析。如果另一个主机回答此ARP请求分组中的任何一个，就表示该主机已经在使用此IP地址。这称为重复地址测试(Dupli-cate Address Test，DAT)。检测到重复地址时，Windows计算机照样引导，但禁用此广播ARP请求的计算机上的重复IP地址，并显示一条IP地址冲突的错误信息。为修复其它计算机中的ARP缓存表可能出现的崩溃，发送ARP请求的计算机重新广播另外一个ARP，但用发送ARP应答的计算机的硬件地址填充ARP请求的源硬件地址(Hardware Address，HA)字段。此技术很有希望可以修复其它计算机的ARP缓存表的崩溃问题，以使正在使用该IP地址的计算机能够正常工作。& & 在网络监视器中设置一个捕获过滤器，使之仅捕获与IP相关的流量，指定捕获过滤器文件的名字为test．cap。下面通过捕获到的分组信息进行分析。正常情况下，计算机广播一个带有目标IP地址的ARP请求，其分组中包含以下字段：& & Sender’s Hardware Address＝DE& & Sender’s Protocl Address=192．168．3．10& & Target’s Hardware Address＝& & Target’s Protocol Address=192．168．3．18& & ARP回答直接发送到ARP请求方，其分组中包含以下字段：& & Sender’s Hardware Address=00A024ABDlE6 Answer)& & Sender’s Protocol Address=192．168．3．18& & Target’s Hardware Address＝DE& & Target’s Protocol Address=192．168．3．10& & 这样，发送ARP请求的计算机，找到了目标计算机的MAC址。计算机启动时，发送一个ARJ请求以解析自己的IP地址。其分组中包含以下字段：& & Sender’s Hardware Address＝DE& & Sender’s Protocol Address＝192．168．3．10& & Target’s HardWare Address＝& & T明et’s ProtocolAddress＝192．168．3．10& & 如果其它站没有设为192．168．3．10的IP地址，则没有ARP应答。当网络中存在一个重复IP地址为192．168．3．10，则此站会发送一个ARP应答。其分组中包含以下字段：& & Sender’s Hardware Address＝00A024ABDlE6 (／hnswer)& & Sender's ProtocolAdd ress＝192．168．3．10& & Target’s Hardware Address＝& & Tagrgt’s Protocol Address＝192．168．3．10& & 当一个站看到来自重复IP站的ARP应答时，此站在计算机屏幕上报告这一问题。在windows2000的系统日志上可查看到错误信息。& & 三、IP地址冲突的解决方案& & 通过IP地址与MAC地址绑定，MAC地址与交换机端口绑定，可有效地防止用户更改IP地址和MAC地址现象，较好地解决网络中IP冲突问题。& & 1．计算机IP地址与MAC绑定& & ARP缓存表保存了MAC地址与IP地址之间的绑定，局域网用户通常通过代理服务的方式访问Internet，在代理服务器的ARP缓存表中保存了所有用户的MAC和IP信息。因此，可在代理服务器上将局域网用户的IP地址与MAC地址静态绑定，使得乱设IP址的计算机不能访问Internet。& & 在CMD方式下，键入以下命令：& & ARP—s IP地址MAC地址& & 例：ARP—s192．168．3．1000—AB一4C一60—08—68 这样，就将静态IP地址192．168．3．10与网卡地址为00—AB—4C—60—08—68的计算机绑定在一起了，即使别人盗用您的IP地址192．168．3．10，也无法通过代理服务器上网。& & 另外，需要注意的是，通过“—s”参数添加的项属于静态项，不会造成ARP缓存超时。只有终止TCP／IP协议后再启动，这些项才会被删除。通常编辑一批处理文件，包含所有IP与MAC绑定的命令，当系统重启或终止TCP／IP协议后再启动时，运行该批处理文件即可。& & 2．交换机端口与MAC绑定& & 交换机工作在数据链路层的MAC子层，传输的是帧，通常用于连接两个或多个以太网段。交换机在接收到以太帧后，从以太帧的源MAC地址字段“逆向”学习到去源站的路径，并生成、完善和维护着一个MAC地址与端口的映射表，在这个表中记录着交换机每个端口绑定的MAC地址。交换机以帧中的目的地址查找MAC地址表各项，如有匹配项则按该表项指定的端口路径转发帧，如无相应表项则向除源端口以外的所有端口广播转发帧。帧中的源和目的地址都是物理地址，即MAC地址。& & 将交换机的MAC地址与端口绑定，终端用户如果擅自改动本机网卡的MAC地址，该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现，自然也就不会对局域网造成干扰了。& & 以思科2950—A交换机为例、登录进入交换机，输入管理口令进入全局配置模式，键入命令：& & (config) #mac—address—table static＜MAC地址＞vlan＜VLAN号＞interface＜模块号／端口号表＞ 该命令可分配一个静态的MAC地址给某些端口，即使重自交换饥，这个地址也仍然会存在。从此。该端口只允许这个MAC地址对应的设备连接在该端口上送行通信。用户通过注册表等方式更改MAC地址后，交换机拒绝为其通信。& & 四、IP地址和MAC地址的获取& & 校园网IP地址可以由学校网络管理部门强制进行分配，但MAC地址必须从本机或借助一些软件获取。一是从本机获取。对于Windows98／Me，运行“winipcfg”，在对话框就可看到IP地址，而“适配器地址”就是网卡的MAC地址。对于windows NT／2000／XP，需在命令提示符下输入“ipconfig／all”，显示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址。& & 二是通过一些网管软件获取。如“MAC扫描器”“NetSuper”等。另外在同一局域网内的，可以用ping IP或者ping主机名，然后用arp—a来获得其它计算机的MAC地址。
声明：该文章系网友上传分享，此内容仅代表网友个人经验或观点，不代表本网站立场和观点；若未进行原创声明，则表明该文章系转载自互联网；若该文章内容涉嫌侵权，请及时向
上一篇：下一篇：
相关经验教程
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.002 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.003 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益◆◆欢迎进入网路岗技术博客！技术问题请咨询：400 630 6112
记住本站网址：/blog/
当前位置 :
> 如何在网路岗里绑定局域网内的IP和MAC地址？
如何在网路岗里绑定局域网内的IP和MAC地址？
摘要：&网路岗&&安装好之后可以很快扫描出局域网内的IP地址、MAC地址、机器的电脑名称，如果你公司的网络设置的IP都是静态的话，可以在网路岗里选择基于IP的方式监控或是基于MAC地址的方式监控；如果你的网络内的IP地址是DHCP分配的动态的IP地址的话，建议彩用基于MAC的方式监控，这样下面的IP地址变了，网路岗里的显示的IP、MAC会一起跟着自动进行更新MAC地址对应的IP地址的。IP地址与MAC地址之间的关系IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度为4个字节。而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难记忆，长度为6个字节。虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而实际上计算机之间的通讯并不是通过IP地址，而是借助网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台计算机的IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。为什么要绑定MAC与IP地址IP地址修改非常容易，而MAC 地址储存在网卡的EPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用（例如盗用权限更高人员的IP地址，以获得权限外的信息），可以见内部网络的IP地址与MAC地址绑定，盗用者即使修改为他人的IP地址，也因MAC地址不匹配而盗用失败。而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。...
网路岗&&安装好之后可以很快扫描出局域网内的IP地址、MAC地址、机器的电脑名称，如果你公司的网络设置的IP都是静态的话，可以在网路岗里选择基于IP的方式监控或是基于MAC地址的方式监控；如果你的网络内的IP地址是DHCP分配的动态的IP地址的话，建议彩用基于MAC的方式监控，这样下面的IP地址变了，网路岗里的显示的IP、MAC会一起跟着自动进行更新MAC地址对应的IP地址的。IP地址与MAC地址之间的关系IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度为4个字节。而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难记忆，长度为6个字节。虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而实际上计算机之间的通讯并不是通过IP地址，而是借助网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台计算机的IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。为什么要绑定MAC与IP地址IP地址修改非常容易，而MAC 地址储存在网卡的EPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用（例如盗用权限更高人员的IP地址，以获得权限外的信息），可以见内部网络的IP地址与MAC地址绑定，盗用者即使修改为他人的IP地址，也因MAC地址不匹配而盗用失败。而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。ARP命令来绑定IP和MAC地址ARP命令来绑定IP和MAC地址格式为：ARP-s IP MAC例如：ARP-s 192.168.0.125 5A-0D-60-D3-05-35通过安装网路岗来绑定IP和MAC地址1. 打开网路岗主界面，左边是电脑清单，即是局域网内的电脑IP\MAC清单，在网路岗中民开电脑清单，选中一台你想绑定IP和MAC的电脑，这时在窗口右边的配置选项中可以看到IP和MAC绑定的设置，选中绑定，点下面的保存即可以把这一台电脑的IP\MAC绑定起来了。如下图&2. IP-MAC绑定如下图所示，IP MAC已成功绑定了。我们已成功将IP地址为192.168.0.125的电脑绑定上了，如果你想一次性把一个分组内的电脑都进行IP和MAC绑定的话，只需任意从电脑清单中选中一台电脑，点击绑定，再点击绑定旁边的那个箭头即可选对对应的分组进行IP、MAC地址的绑定。如图&2. IP-MAC地址绑定后的管理效果在正确安装好网路岗的前提下，如果对局域网内的电脑进行了IP、MAC地址绑定的话，网络内部的用户如果自行修改了IP地址，那么他将无法访问网页，无法收发邮件等。&如图发现修改了IP地址后，已无法浏览hao352的网站了。这时再打开网路岗&现场观察&从过滤事件窗口中可以看到该电脑违规修改IP地址的封堵消息欢迎用户免费下载网路岗7来监控管理您公司的网络，网路岗具有、、、等功能。使用网路岗软件可以让您更安全有效快速的管理公司员工的上网行为网路岗七代官方下载地址：
使用方法 / &&&&
&&( 9:48:45)&&( 10:44:30)&&( 15:53:5)&&( 11:15:53)&&( 15:45:6)&&( 15:2:47)&&( 18:6:13)&&( 16:7:26)&&( 10:20:20)&&( 14:42:38)}