MAC地址与IP地址绑定攻略
前几天华为手机能改mac地址 ，朋友公司采购了一批电脑，组建了一个小型企业局域网，没过几天，
朋友垂头丧气找到我华为手机能改mac地址 ，原来公司的一些年轻同事学习网络技术的热情高涨，时常
自行修改网络配置，造成一些电脑经常连接不上总公司服务器华为手机能改mac地址 。
IP地址盗用在网络中是一个很常见的问题华为手机能改mac地址 ，也是一个很危险的问题，非法
用户取得合法用户地址后华为手机能改mac地址 ，冒充合法用户进行操作，其后果严重性可想而知，本
文从最常见的MAC地址与IP地址绑定方法谈起华为手机能改mac地址 ，对其实现方法及其缺陷性作
出分析并提供解决方案华为手机能改mac地址 。
一、MAC地址与IP绑定的实现
由于IP地址的修改非常容易华为手机能改mac地址 ，而网卡中的MAC是唯一确定的，所以我们
可以通过将IP地址与网卡MAC地址绑定实现IP地址的确定性和唯一性华为手机能改mac地址 。在
win2000环境下华为手机能改mac地址 ，我们可以这样操作：
1、 点击开始华为手机能改mac地址 ，运行，输入cmd
2、 输入ipconfig/all华为手机能改mac地址 ，查看本地IP地址及MAC地址信息，见图1
3、在本机中华为手机能改mac地址 ，IP地址是192.168.0.7，MAC地址是00-05-5D-F7-95-4D，现
在我们可以做绑定了华为手机能改mac地址 ，输入arp –s 192.168.0.7 00-05-5D-F7-95-4D，绑定完成，
再输入arp –a 即可看到该条记录华为手机能改mac地址 ，见图2
4、也可用arp –d 192.168.0.7华为手机能改mac地址 ，删除该条绑定，用nbtstat –a IP地址查看其
他电脑网卡的MAC地址华为手机能改mac地址 ，最后一行即为该电脑网卡的MAC地址，见图3
二、MAC地址与IP绑定的缺陷及破解
实现原理：MAC地址存储在网卡的EEPROM中并且唯一确定华为手机能改mac地址 ，但网卡驱动在发
送Ethernet报文时华为手机能改mac地址 ，并不从EEPROM中读取MAC地址，而是在内存中建立一块缓存
区，Ethernet报文从中读取源MAC地址华为手机能改mac地址 。由此，用户可以通过操作系统修改实际
发送的Ethernet报文中的源MAC地址华为手机能改mac地址 。
实现方式有多种，我这里介绍两种不通过工具软件直接修改MAC的方式华为手机能改mac地址 。
一是通过直接修改网卡配置（以WIN2000为例）
1、右键点击网上邻居华为手机能改mac地址 ，选择属性，出现网络和拨号连接，右键点击需要修
改的LAN连接华为手机能改mac地址 ，选择属性，见图4
2、 点击配置华为手机能改mac地址 ，再点选高级，出现如图所示，见图5
再在属性里选择Network Address华为手机能改mac地址 ，鼠标选中右边紧邻‘值’的圆圈，在空白处
填上需要更改的MAC地址，按确定即可华为手机能改mac地址 。若要改回原来的配置，只要点选‘不存
在’就可恢复
另一种方式华为手机能改mac地址 ，通过修改注册表更改本地MAC地址，在“开始”菜单的“运行”
中输入regedit.exe华为手机能改mac地址 ，打开注册表编辑器，展开注册表编辑器到：
HKEY_LOCAL_MACHINESystemCurrentControlSetControlClass{4D36E972-E
325-11CE-BFC1-08002BE10318}子键华为手机能改mac地址 ，在子键下的0000（如果还有其他网卡，查
找0001、0002…）里保存了网卡的信息华为手机能改mac地址 ，在0000子键下添加一个字符串，命名
为“NetworkAddress”华为手机能改mac地址 ，键值为修改后的MAC地址，要求为连续的12个16进制
数华为手机能改mac地址 。按F5刷新，重启电脑即可，或者是将改动了的网卡重新禁用再启用。
如下图华为手机能改mac地址 ，将本机MAC地址改成00-05-00-00-00-06，见图6
按F5刷新后华为手机能改mac地址 ，重启主机，修改成功 ，见图7
若要恢复原来的原来的MAC地址华为手机能改mac地址 ，只需在注册表中将字符“NetworkAddress”
删除即可华为手机能改mac地址 ，删除后要重启电脑，或者是将改动了的网卡重新禁用再启用，如下图，
网卡MAC值又恢复了初始值华为手机能改mac地址 ，见图8
三、解决方案
解决MAC与IP地址绑定被破解的方法很多华为手机能改mac地址 ，主要有：交换机端口、MAC地址和
IP地址三者绑定的方法；代理服务与防火墙相结合的方法；用PPPoE协议进行用
户认证的方法；基于目录服务策略的方法；统一身份认证与计费软件相结合的方
法等华为手机能改mac地址 。
由于朋友公司采用局域网接入宽带的模式华为手机能改mac地址 ，我采用了交换机端口、MAC地址
和IP地址三者绑定的方法华为手机能改mac地址 ，在IP、MAC绑定的基础上，只需要在布线时候做好端
口定时管理工作华为手机能改mac地址 。在布线时把用户墙上的接线盒和交换机的端口一一对应，并做
好登记工作华为手机能改mac地址 ，然后把用户交上来的MAC地址填入对应的交换机端口，进而再和IP
一起绑定，达到IP－MAC－PORT的三者绑定华为手机能改mac地址 。这样一来，即使盗用者拥有这个IP
对应的MAC地址华为手机能改mac地址 ，但是它不可能同样拥有墙上的端口，因此，从物理通道上隔离
了盗用者华为手机能改mac地址 。
不同的交换机配置命令不尽相同华为手机能改mac地址 ，交换机附带的软件配置指导手册有详尽的
说明华为手机能改mac地址 ，以朋友公司用的这款uHammer1016交换机为例，只需执行create fdbentry
<MAC> port <portno>这一句即可（其中华为手机能改mac地址 ，<MAC>指网卡MAC地址，<portno>指对
应的端口号）华为手机能改mac地址 。现在，朋友不用再担心网卡地址被盗用啦。
