何為MAC地址
網(wǎng)卡在使用中有兩類(lèi)地址，一類(lèi)是大家都熟悉的IP地址，另一類(lèi)就是MAC地址，即網(wǎng)卡的物理地址，也稱(chēng)硬件地址或鏈路地址，這是網(wǎng)卡自身的惟一標(biāo)識(shí)，一般不能隨意改變。它與網(wǎng)絡(luò)無(wú)關(guān)，無(wú)論把這個(gè)網(wǎng)卡接入到網(wǎng)絡(luò)的什么地方，MAC地址都是不變的。其長(zhǎng)度為48位二進(jìn)制數(shù)，由12個(gè)00 ~0FFH的16進(jìn)制數(shù)組成，每個(gè)16進(jìn)制數(shù)之間用“-”隔開(kāi)，如“00-10-5C-AD-72-E3”。
如何查找MAC地址
在win9x系統(tǒng)中，點(diǎn)擊“開(kāi)始-程序-MS-DOS”或者在開(kāi)始-運(yùn)行中輸入“winipcfg”
在win2k/xp系統(tǒng)中，點(diǎn)擊開(kāi)始-運(yùn)行中輸入“cmd”進(jìn)入MS-DOS，
然后輸入ipconfig /all，回車(chē)之后出現(xiàn)如下的對(duì)話(huà)框。
這里我們只看本地連接的信息，其中的“Physical Address”即是所查的MAC地址。“IP address”既是所查的IP地址。
如何捆綁MAC地址和IP地址
進(jìn)入“MS-DOS”，在命令提示符下輸入命令：ARP - s<空格>IP地址<空格>MAC地址，即可把MAC地址和IP地址捆綁在一起。
這里以我的機(jī)器為例，在本地連接下面查看MAC和IP地址，然后輸入命令：
ARP -s 192.254.253.108 00-EO-4C-4E-4B-8F
這樣我們就將192.254.253.108與網(wǎng)卡地址為00-EO-4C-4E-4B-8F的計(jì)算機(jī)綁定在一起，可以有效的保護(hù)局域網(wǎng)的安全，防止局域網(wǎng)ARP欺騙。
注意：ARP命令僅對(duì)局域網(wǎng)的上網(wǎng)代理服務(wù)器有用，而且是針對(duì)靜態(tài)IP地址，如果采用Modem撥號(hào)上網(wǎng)或是動(dòng)態(tài)IP地址就不起作用。ARP命令的各參數(shù)的功能如下：
ARP -s -d -a
-s：將相應(yīng)的IP地址與物理地址的捆綁，如本文中的例子。
-d：刪除相應(yīng)的IP地址與物理地址的捆綁。
-a：通過(guò)查詢(xún)ARP協(xié)議表顯示IP地址和對(duì)應(yīng)物理地址情況。
上面利用MAC和IP地址綁定的方法是針對(duì)ARP欺騙的防護(hù)，對(duì)于局域網(wǎng)已經(jīng)感染病毒，已經(jīng)發(fā)現(xiàn)ARP攻擊的建議先對(duì)幾臺(tái)受到攻擊的機(jī)器安裝ARP防火墻，安裝之后在統(tǒng)計(jì)數(shù)據(jù)里面ARP應(yīng)該有攔截外部ARP攻擊的提示，以及具體發(fā)起攻擊的機(jī)器IP，這樣在病毒機(jī)器上安裝ARP防火墻，按照下面的操作就可以清楚這個(gè)攻擊局域網(wǎng)的病毒了。
查殺ARP病毒的使用方法
1. ARP攔截到本機(jī)外對(duì)的ARP攻擊時(shí)，點(diǎn)擊進(jìn)入顯示詳細(xì)數(shù)據(jù)的頁(yè)面，如下圖所示：
PID即發(fā)送攻擊數(shù)據(jù)的進(jìn)程的ID號(hào)，雙擊此數(shù)據(jù)即可查看進(jìn)程的詳細(xì)信息。或者選中數(shù)據(jù)后點(diǎn)右鍵，選擇“查看進(jìn)程詳細(xì)信息”
2. 顯示的進(jìn)程信息如下所示：
3.現(xiàn)在就選擇清除動(dòng)作，終止進(jìn)程、刪除文件等即可。
聯(lián)系客服
