地址綁定

只要你不去更改自己的MAC地址，那麼你的MAC地址在世界是惟一的。 進入“MS-DOS方式”或“命令提示符”，在命令提示符下輸入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆綁在一起。這樣，就不會出現IP地址被盜用而不能正常使用網絡的情況，可以有效保證小區網絡的安全和用户的應用。 注意：ARP命令僅對局域網的上網代理服務器有用，而且是針對靜態IP地址，如果採用Modem撥號上網或是動態IP地址就不起作用。 不過，只是簡單地綁定IP和MAC地址是不能完全的解決IP盜用問題的。作為一個網絡供應商，他們有責任為用户解決好這些問題之的後，才交給用户使用，而不是把安全問題交給用户來解決。不應該讓用户來承擔一些不必要盜用的損失。 作為網絡供應商，最常用也是最有效的解決方法就是在IP、MAC綁定的基礎上，再把端口綁定進去，即IP－MAC－PORT三者綁定在一起，端口（PORT）指的是交換機的端口。這就需要在佈線時候做好端口定時管理工作。在佈線時應該把用户牆上的接線盒和交換機的端口一一對應，並做好登記工作，然後把用户交上來的MAC地址填入對應的交換機端口，進而再和IP一起綁定，達到IP－MAC－PORT的三者綁定。這樣一來，即使盜用者擁有這個IP對應的MAC地址，但是它不可能同樣擁有牆上的端口，因此，從物理通道上隔離了盜用者。