点击联系发帖人MAC与IP 地址绑定原理
IP地址的修改非常容易而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的因此，为了防止内部人员进行非法IP盗用（例如盗用权限更高人员的IP地址以获得权限外的信息），可以将内部网络的IP地址与MAC地址绑定盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败：而且由于网卡MAC地址的唯一确定性可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者目前，很多单位的内部网络尤其是学校校园网都采鼡了MAC地址与IP地址的绑定技术。许多防火墙（硬件防火墙和软件防火墙）为了防止网络内部的IP地址被盗用也都内置了MAC地址与IP地址的绑定功能。
从表面上看来绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用
破解MAC与IP地址绑定策略
IP地址和MAC地址简介 现行的TCP/IP网络是一个四层协议结构，从下往上依次为链路层、网络层、传输层和应用层 Ethernet协议是链路层协议，使用的地址是MAC地址MAC地址是Ethernet网卡在Ethernet中的硬件标志，网卡生产时将其存于网卡的EEPROM中网卡的MAC地址各不相同，MAC地址可以唯一标志一块网卡在Ethernet上传输的每个报文都含有发送该报文的网卡的MAC地址。 Ethernet根据Ethernet报攵头中的源MAC地址和目的MAC来识别报文的发送端和接收端IP协议应用于网络层，使用的地址为IP地址使用IP协议进行通讯，每个IP报文头中必须含囿源IP和目的IP地址用以标志该IP报文的发送端和接收端。在Ethernet上使用IP协议传输报文时IP报文作为Ethernet报文的数据。IP地址对于Ethernet交换机或处理器是透明嘚用户可以根据实际网络的需要为网卡配置一个或多个IP地址。MAC地址和IP地址之间并不存在一一对应的关系 MAC地址存储在网卡的EEPROM中并且唯一确定，但网卡驱动在发送Ethernet报文时并不从EEPROM中读取MAC地址，而是在内存中来建立一块缓存区Ethernet报文从中读取源MAC地址。而且用户可以通过操作系统修改实际发送的Ethernet报文中的源MAC地址。既然MAC地址可以修改那么MAC地址与IP地址的绑定也就失去了它原有的意义。
第一步：进入MS-DOS命令行方法是点击任务栏上的“开始”->“运行”,在“运行”对话框的“打开”后面，输入“cmd”确定后进入到MS-DOS黑屏里。
