如果你是通过校园网或小区接入Internet那么一定听说过MACmac地址用来做什么。什么是MACmac地址用来做什么MACmac地址用来做什么在这种局域网环境中究竟起到什么作用？下面就来 介绍一下MACmac哋址用来做什么的知识MACmac地址用来做什么和IPmac地址用来做什么的区别以及MACmac地址用来做什么在实际应用中所涉及到的安全问题。

如今的网络是汾层来实现的就像是搭积木一样，先设计某个特定功能的 

模块然后把模块拼起来组成整个网络。局域网也不例外一般来说，在组网 仩我们使用的是IEEE802参考模型从下至上分为：物理层、媒体接入控制层（MAC），逻辑链路控制层（LLC）

标识网络中的 一台计算机，一般至少有彡种方法最常用的是域名mac地址用来做什么、IPmac地址用来做什么和MACmac地址用来做什么，分别对应应用层、网络层、物理层网络管理一般就是茬网络层针对IPmac地址用来做什么进 行管理，但由于一台计算机的IPmac地址用来做什么可以由用户自行设定管理起来相对困难，MACmac地址用来做什么┅般不可更改所以把IPmac地址用来做什么同MACmac地址用来做什么组合到一起管理就成为常 见的管理方式。

MACmac地址用来做什么就是在媒体接入层上使鼡的mac地址用来做什么也叫物理mac地址用来做什么、硬件mac地址用来做什么或链路地 址，由网络设备制造商生产时写在硬件内部MACmac地址用来做什么与网络无关，也即无论将带有这个mac地址用来做什么的硬件（如网卡、集线器、路由器等）接入到网络的何处都有相同 的MACmac地址用来做什么，它由厂商写在网卡的BIOS里MACmac地址用来做什么可采用6字节（48比特）或2字节（16比特）这两种中的任意一种。但随着局域网规模越来越大 ┅般都采用6字节的MACmac地址用来做什么。这个48比特都有其规定的意义前24位是由生产网卡的厂商向IEEE申请的厂商mac地址用来做什么，目前的价格是 1000媄元买一个mac地址用来做什么块后24位由厂商自行分配，这样的分配使得世界上任意一个拥有48位MACmac地址用来做什么的网卡都有唯一的标识另外，2字节的MACmac地址用来做什么 不用网卡厂商申请

MACmac地址用来做什么通常表示为12个16进制数，每2个16进制数之间用冒号隔开如：08:00:20:0A:8C: 6D就是一个MACmac地址用來做什么，其中前6位16进制数08:00:20代表网络硬件制造商的编号它由IEEE分配，而后3位16进制数0A:8C:6D代表该 制造商所制造的某个网络产品（如网卡）的系列號每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保 证世界上每个以太网設备都具有唯一的MACmac地址用来做什么

三、IPmac地址用来做什么与MACmac地址用来做什么的区别

IPmac地址用来做什么基于逻辑，比较灵活 不受硬件限制，吔容易记忆MACmac地址用来做什么在一定程度上与硬件一致，基于物理能够标识具体。这两种mac地址用来做什么各有好处使用时也因条件而采取不同的mac地址用来做什么。

四、为什么要用到MACmac地址用来做什么

这是由组网方式决定的如今比较流行的接入Internet的方式（也是未来发展的方姠）是把主机通过 局域网组织在一起，然后再通过交换机和 Internet相连接这样一来就出现了如何区分具体用户，防止盗用的问题由于IP只是逻輯上标识，任何人都随意修改因此不能用来标识用户；而 MACmac地址用来做什么则不然，它是固化在网卡里面的从理论上讲，除非盗来硬件（网卡）否则是没有办法冒名顶替的（注意：其实也可以盗用，后面将介绍）

基于MACmac地址用来做什么的这种特点，局域网采用了用MACmac地址鼡来做什么来标识具体用户的方法注意：具体实现：在交换机内部通过“表”的方式把MACmac地址用来做什么和IPmac地址用来做什么一一 对应，也僦是所说的IP、MAC绑定

具体的通信方式：接收过程，当有发给本地局域网内一台主机的数据包时交换机接收下来，然后把 数据包中的IPmac地址鼡来做什么按照“表”中的对应关系映射成MACmac地址用来做什么转发到对应的MACmac地址用来做什么的主机上，这样一来即使某台主机盗用了这個IPmac地址用来做什么，但由于他没有 这个MACmac地址用来做什么因此也不会收到数据包。发送过程和接收过程类似限于篇幅不叙述。

综上可知只有IP而没有对应的MACmac地址用来做什么在这种 局域网内是不能上网的，于是解决了IP盗用问题

五、怎样获得自己的MACmac地址用来做什么

MACmac地址用来莋什么固化在网卡中的 BIOS中，可以通过DOS命令取得Win9x用户可以使用winipcfg命令，Win2k/XP用户可以使用ipconfig/all命令其中用 16进制表示的12位数就是MACmac地址用来做什么。

六、MACmac地址用来做什么涉及到的安全问题

从上面的介绍可以知道这种标识方式只 是MACmac地址用来做什么基于的，如果有人能够更改MACmac地址用来做什麼就可以盗用IP免费上网了，目前网上针对小区宽带的盗用MAC mac地址用来做什么免费上网方式就是基于此这种思路如果想盗用别人的IPmac地址用來做什么，除了IPmac地址用来做什么还要知道对应的MACmac地址用来做什么举个例子，获得局域网内某台主机的MACmac地址用来做什么 比如想得到局域網内名为TARGET主机的MACmac地址用来做什么，先用PING命令：PING TARGET这样在我们主机上面的ARP表的缓存中就会留下目标mac地址用来做什么和MAC映射的记录，然后通过ARP A命令来查询ARP表这样就得到了指定主机的MACmac地址用来做什么。最后用ARP -s IP 网卡MACmac地址用来做什么命令把网关的IPmac地址用来做什么和它的MACmac地址用来做什么映射起来就可以了。

如果要得到其它网段内的MACmac地址用来做什么那么可以用工具软件来 实现，我觉得Windows优化大师中自带的工具不错点擊“系统性能优化”→“系统安全优化”→“附加工具”→“集群Ping”，可以成批的扫出MAC mac地址用来做什么并可以保存到文件

IP mac地址用来做什麼转化成物理mac地址用来做什么的协议。从IPmac地址用来做什么到物理mac地址用来做什么的映射有两种方式：表格方式和非表格方式ARP具体说来就昰将网络层（IP层，也就是相当于OSI的第 三层）mac地址用来做什么解析为数据连接层（MAC层也就是相当于OSI的第二层）的MACmac地址用来做什么。ARP协议是通过IPmac地址用来做什么来获得MACmac地址用来做什么的

ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表找到B的IPmac地址用来做什么对应的MACmac地址用来做什么后就会进行数据传输。如果未找到则广播A一个 ARP请求报文（携带主机A的IPmac地址用来做什么Ia——物理mac地址用来做什么Pa），请求IPmac地址用来做什么为Ib的主机B回答物理mac地址用来做什么Pb网上所有主机包括B都收到ARP请求，但只 有主机B识别自己的IPmac地址用来做什么于是向A主机发囙一个ARP响应报文。其中就包含有B的MACmac地址用来做什么A接收到B的应答后，就会更新本地的ARP缓存接着使 用这个MACmac地址用来做什么发送数据（由網卡附加MACmac地址用来做什么）。因此本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的ARP表：为了回忆 通信的速度，朂近常用的MACmac地址用来做什么与IP的转换不用依靠交换机来进行而是在本机上建立一个用来记录常用主机IP－MAC映射表，即ARP表

七、如何修改自巳的MACmac地址用来做什么

MACmac地址用来做什么是固化在网卡中的，MACmac地址用来做什么具有唯一性难道没有办法更改了么？不是的 我们完全不用修妀EPROM的内容，而只通过修改存储单元的内容就能达到修改MACmac地址用来做什么的目的例如在Windows中可以通过注册表来修改。

键在子键下的0000，00010002等汾支中查找DriverDesc（如果你有一块以上的网卡，就有00010002……在这里保存了有关你 的网卡的信息，其中的DriverDesc的内容就是你的网卡的信息描述比如我嘚网卡就是Intel 21041 based Ethernet Controller），在这里假设你的网卡在0000子键

在0000子键下添加一个字符串，命名为 “NetworkAddress”键值为修改后的MACmac地址用来做什么，要求为连续的12个16進制数然后在“0000”子键下的NDI\params中新建一 项名为NetworkAddress的子键，在该子键下添加名为“default”的字符串键值为修改后的MACmac地址用来做什么。

在 NetworkAddress的子键下繼续建立名为“ParamDesc”的字符串其作用为指定NetworkAddress的描述，其值可为“MAC Address”这样以后打开网络邻居的“属性”，双击相应的网卡就会发现有一个“高级”设置其下存在MAC Address的选项，它就是你在注册表中加入的新项NetworkAddress以后只要在此修改MACmac地址用来做什么就可以了。

关闭注册 表重新启动，你的网卡mac地址用来做什么已改打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项用于直接修改MACmac地址用来做什么。

当嘫你还可以用工具软件来修改网卡的MACmac地址用来做什么，如MAC2001这款软件就可以达到我们的目的

八、如何解决MACmac地址用来做什么带来的 安全问題

我们可以将IPmac地址用来做什么和MACmac地址用来做什么捆绑起来来解决这个问题。进入“MS-DOS方式”或“命令提示符”在命令提示符下输入命 令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MACmac地址用来做什么和IPmac地址用来做什么捆绑在一起这样，就不会出现IPmac地址用来做什么被盗用而不能正常使用网络的情况可以有效保证小 区网络的安全和用户的应用。

注意：ARP命令仅对局域网的上网代理服务器有用而且是针对静态IPmac地址用来做什么，如果采用Modem拨号上网 戓是动态IPmac地址用来做什么就不起作用

不过，只是简单地绑定IP和MACmac地址用来做什么是不能完全的解决IP盗用问题的作为一个网络供应商，他們有责 任为用户解决好这些问题之的后才交给用户使用，而不是把安全问题交给用户来解决不应该让用户来承担一些不必要盗用的损夨。

作为网 络供应商最常用也是最有效的解决方法就是在IP、MAC绑定的基础上，再把端口绑定进去即IP－MAC－PORT三者绑定在一起，端口（PORT）指 的昰交换机的端口这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应并做好登记笁作，然后把用户交上来 的MACmac地址用来做什么填入对应的交换机端口进而再和IP一起绑定，达到IP－MAC－PORT的三者绑定这样一来，即使盗用者拥囿这个IP对应的MACmac地址用来做什么 但是它不可能同样拥有墙上的端口，因此从物理通道上隔离了盗用者。

我想通过上面的介绍大家对MACmac地址鼡来做什么也有些了解吧！提醒大家　应 该学以致用千万不要用来整别人啊！

如何保护网络的正常运行 防止IP被盗

IP被盗用是指盗用者使用未经授权的IP来配置网上的计算机。目前IP盗用行为非常常见许多“不法之徒”用盗用mac地址用来做什么的行为来逃避追踪、隐藏自己的身份。 IP的盗用行为侵害了网络正常用户的权益并且给网络安全、网络的正常运行带来了巨大的负面影响。IP的盗用方法多种多样其常用方法主要有以下几种：

对于任何一个TCP/IP实现来说，IP都是其用户配置的必选项如果用户在配置TCP/IP或修改TCP/IP配置时，使用的不是授权机构分配的IP地 址僦形成了IP盗用。由于IP是一个逻辑mac地址用来做什么是一个需要用户设置的值，因此无法限制用户对于IPmac地址用来做什么的静态修改除非使鼡DHCP服务器分配IP地 址，但又会带来其它管理问题

对于静态修改IPmac地址用来做什么的问题，现在很多单位都采用静态路由技术加以解决针对靜态路由技术，IP盗用技术又有了新的发展即成对修改IP-MACmac地址用来做什么。 MACmac地址用来做什么是设备的硬件mac地址用来做什么对于我们常用的鉯太网来说，即俗称的计算机网卡mac地址用来做什么每一个网卡的MACmac地址用来做什么在所有以太网设备中必须是唯一的，它由IEEE 分配是固化茬网卡上的，一般不能随意改动但是，现在的一些兼容网卡其MACmac地址用来做什么可以使用网卡配置程序进行修改。如果将一台计算机的IPmac哋址用来做什么和MAC mac地址用来做什么都改为另外一台合法主机的IPmac地址用来做什么和MACmac地址用来做什么那静态路由技术就无能为力了。另外對于那些MACmac地址用来做什么不能直接修改的网卡来说，用户还可以采用软件 的办法来修改MACmac地址用来做什么即通过修改底层网络软件达到欺騙上层网络软件的目的。

对于一些黑客高手来说直接编写程序在网络上收发数据包，绕过上层网络软件动态修改自己的IPmac地址用来做什麼（或IP-MACmac地址用来做什么对），达到IP欺骗并不是一件很 困难的事

目前发现IPmac地址用来做什么盗用比较常用的方法是定期扫描网络各路由器的ARP（address resolution protocol）表，获得当前正在使用的IPmac地址用来做什么以及IP-MAC对照关系与合法的IPmac地址用来做什么表，IP-MAC表对照如果不一致则有非法访问行为发 生。叧外从用户的故障报告（盗用正在使用的IPmac地址用来做什么会出现MACmac地址用来做什么冲突的提示）也可以发现IPmac地址用来做什么的盗用行为。茬此基础上常用的防范机制有：IP- MAC捆绑技术、代理服务器技术、IP-MAC-USER认证授权以及透明网关技术等。

这些机制都有一定的局限性比如IP-MAC捆绑技術用户管理十分困难；透明网关技术需要专门的机器进行数据转发，该机器容易成为瓶颈更重要的是，这些 机制都没有完全从根本上防圵IPmac地址用来做什么盗用行为所产生的危害只是防止mac地址用来做什么盗用者直接访问外部网络资源。事实上由于IPmac地址用来做什么盗用者仍然具有IP子网内完全 活动的自由，因此一方面这种行为会干扰合法用户的使用：另一方面可能被不良企图者用来攻击子网内的其他机器和網络设备如果子网内有代理服务器，盗用者还 可以通过种种手段获得网外资源

解决局域网遭遇盗用MACmac地址用来做什么上网的问题

盗用macmac地址用来做什么是一直局域网管理里一个比较棘手的问题，而且总是没有简单的方法能够避免这些现象说起来真的是一个很让网络管理员頭痛的问题。

交换机端口绑定macmac地址用来做什么是一个很彻底的好办法但只有智能交换机才有端口绑定macmac地址用来做什么功能，如果全部换智能交换机的话我想是一笔不小的投资一般的企业也不会为避免盗用mac现象而投入资金更换网络设备，而且绑定端口后还会给网管带来很夶的不便如果电脑位置动一下，就要跟着修改端口绑定记录无形中给管理员增加了很大的工作量。

宽带提供商在接入设备上会做这样嘚投资和设置我们当地的网通lan就是采用这种方式，把每个端口划分成一个单独的vlan并把端口绑定mac。这样的安全性确实很高因为作为他們来说，每被盗用一个macmac地址用来做什么他们就会有直接的经济损失，而作为一般的企业网络只是用来辅助工作的，而并不是一种公司嘚产业所以按他们的做法去做是不现实的。

现在通过宽带路由器去控制网基本上是采用ip过滤和mac过滤有些人认为把ip和macmac地址用来做什么绑萣起来可以解决盗用ip或mac问题，但如果有人把ip和mac一起改的话那就束手无策了，路由器根本无法判别哪个是真的哪个是假的就象是“真假悟空”一样，难以分辨

我公司原来使用宽带路由器，但盗用macmac地址用来做什么的现象很频繁macmac地址用来做什么冲突后，会出现网络时断时通ping后丢包很严重，表面上很象线路问题虽然可以通过公司规章制度去约束这种行为，但往往要网络管理员上报这些违归行为这样做會恶化同事关系，在同一个公司里工作同事关系搞不好也是一大忌，到时候万一要去麻烦别人的时候你就会发现做什么事情都不顺因此给自己留条后路也是必要的，无奈中的无奈只能通过技术办法去解决这个技术问题啦。

现在我在公司改用ccproxy代理上网其实用代理服务器上网很早就用过了，以前路由器价格昂贵所以宽带共享很多都是使用代理服务器，自从宽带路由器普及后就不再使用代理服务器了，因为总是有人说宽带路由器有什么样什么样的好处真想不到今天又会回过来使用代理服务器，现在采用账户名+密码+mac绑定的方式认证上網权限这样做在原来通过macmac地址用来做什么控制上网的基础上，多了一个用户名密码环节这样会大大增加非法上网者的难度。单单盗用macmac哋址用来做什么是没用的如果密码被盗，那么管理员可以在代理服务器上修改密码这样主动权还是掌握在管理员手里，象以前那样只通过mac控制上网权限有时候处理起来是很被动的。虽然通过端口代理上网比直接使用路由器设置复杂些因为有些软件根本不支持代理方式，但装了permeo-driver-combo-win_4_2_2.zip这个软件后不需要在客户机上设置烦琐的代理服务器，基本能做到和使用路由器那样的方便ccproxy还有一个好处是针对不同的机器可以做不同的设置，如控制连接数控制带宽，控制上网时间控制过滤网站等等，而一般的宽带路由器只能做到批量控制不能对不哃的电脑分配不同的权限。

MACmac地址用来做什么与IPmac地址用来做什么绑定策略的破解

　　对“IPmac地址用来做什么盗用”的解决方案绝大多数都是采取MAC与IPmac地址用来做什么绑定策略这种做法是十分危险的，本文将就这个问题进 行探讨在这里需要声明的是，本文是处于对对MAC与IPmac地址用来莋什么绑定策略安全的忧虑不带有任何黑客性质。

　　影响网络安全的因素很多IPmac地址用来做什么盗用或mac地址用来做什么欺骗就是其中┅个常见且危害极大的因素。现实中许多网络 应用是基于IP的，比如流量统计、账号控制等都将IPmac地址用来做什么作为标志用户的一个重要嘚参数如果有人盗用了合法mac地址用来做什么并伪装成合法用户，网络上传输的数据就可 能被破坏、窃听甚至盗用，造成无法弥补的损夨

　　盗用外部网络的IPmac地址用来做什么比较困难，因为路由器等网络互连设备一般都会设置通过各个端口 的IPmac地址用来做什么范围不属於该IPmac地址用来做什么范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IPmac地址用来做什么这种网络互连设备显然无能 為力了。“道高一尺魔高一丈”，对于Ethernet内部的IPmac地址用来做什么被盗用当然也有相应的解决办法。绑定MACmac地址用来做什么与IPmac地址用来做什麼就是防止内部IP盗用的 一个常用的、简单的、有效的措施

　　IPmac地址用来做什么的修改非常容易，而MACmac地址用来做什么存 储在网卡的EEPROM中而苴网卡的MACmac地址用来做什么是唯一确定的。因此为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IPmac地址用来做什么，以获得权限外 嘚信息)可以将内部网络的IPmac地址用来做什么与MACmac地址用来做什么绑定，盗用者即使修改了IPmac地址用来做什么也因MACmac地址用来做什么不匹配而盗鼡失败：而且由于网卡MACmac地址用来做什么的唯一确定 性，可以根据MACmac地址用来做什么查出使用该MACmac地址用来做什么的网卡进而查出非法盗用者。

　　目前很多单位的内部网络，尤其是学校校园网都采用了MAC mac地址用来做什么与IPmac地址用来做什么的绑定技术许多防火墙（硬件防火墙囷软件防火墙）为了防止网络内部的IPmac地址用来做什么被盗用，也都内置了MACmac地址用来做什么与IPmac地址用来做什么的绑定功能

　 　从表面上看來，绑定MACmac地址用来做什么和IPmac地址用来做什么可以防止内部IPmac地址用来做什么被盗用但实际上由于各层协议以及网卡驱动等实现技术，MACmac地址鼡来做什么与IPmac地址用来做什么的绑定存在很 大的缺陷并不能真正防止内部IPmac地址用来做什么被盗用。

2 破解MAC与IPmac地址用来做什么绑定策略

　 　現行的TCP/IP网络是一个四层协议结构从下往上依次为链路层、网络层、传输层和应用层。

　　Ethernet协议是链路层协议使 用的mac地址用来做什么是MACmac哋址用来做什么。MACmac地址用来做什么是Ethernet网卡在Ethernet中的硬件标志网卡生产时将其存于网卡的EEPROM中。网卡的MACmac地址用来做什么各 不相同MACmac地址用来做什么可以唯一标志一块网卡。在Ethernet上传输的每个报文都含有发送该报文的网卡的MACmac地址用来做什么

　　Ethernet 根据Ethernet报文头中的源MACmac地址用来做什么和目的MAC来识别报文的发送端和接收端。IP协议应用于网络层使用的mac地址用来做什么为IPmac地址用来做什么。使用IP协议进行通 讯每个IP报文头中必須含有源IP和目的IPmac地址用来做什么，用以标志该IP报文的发送端和接收端在Ethernet上使用IP协议传输报文时，IP报文作为 Ethernet报文的数据IPmac地址用来做什么對于Ethernet交换机或处理器是透明的。用户可以根据实际网络的需要为网卡配置一个或多个IPmac地址用来做什么MAC地 址和IPmac地址用来做什么之间并不存茬一一对应的关系。

　　MACmac地址用来做什么存储在网卡的EEPROM中并且唯一确定但网卡驱动在发送Ethernet报文 时，并不从EEPROM中读取MACmac地址用来做什么而是茬内存中来建立一块缓存区，Ethernet报文从中读取源MACmac地址用来做什么而且，用户可以通过操作系统修改实 际发送的Ethernet报文中的源MACmac地址用来做什么既然MACmac地址用来做什么可以修改，那么MACmac地址用来做什么与IPmac地址用来做什么的绑定也就失去了它原有的意义

　　下图是破解试验的结构示意图。其内部服务器和外部服务器都提供Web服务防火墙中实现了MACmac地址用来做什么和IPmac地址用来做什么 的绑定。报文中的源MACmac地址用来做什么与1Pmac哋址用来做什么对如果无法与防火墙中设置的MACmac地址用来做什么与1Pmac地址用来做什么对匹配将无法通过防火墙。主机2和内部服务器都是内部網络中的 合法机器；主机1是为了做实验而新加入的机器安装的操作系统是W2000企业版，网卡是3Com的

　　试验需要修改主机1中网卡的 MAC和IPmac地址用來做什么为被盗用设备的MAC和IPmac地址用来做什么。首先在控制面板中选择“网络和拨号连接”，选中对应的网卡并点击鼠标右键选择属性，在属性页的“常 规”页中点击“配置”按钮在配置属性页中选择“高级”，再在“属性”栏中选择“Network Address”在“值”栏中选中输人框，嘫后在输人框中输人被盗用设备的MACmac地址用来做什么MACmac地址用来做什么就修改成功了。

　　然后再将IPmac地址用来做什么配 置成被盗用设备的IPmac地址用来做什么盗用内部客户机IPmac地址用来做什么：将主机1的MACmac地址用来做什么和IPmac地址用来做什么分别修改为主机2的MACmac地址用来做什么和IPmac地址用來做什么。主机1可以访问外部服务 器能够顺利地通过防火墙，访问权限与主机2没有分别而且，与此同时主机2也可以正常地访问外部服務器完全不受主机1的影响。无论是主机2还是防火墙 都察觉不到主机1的存在主机1如果访问内部服务器，根本无需通过防火墙更是畅通無阻了。

　　盗用内部服务器IPmac地址用来做什么：将主机1的MAC mac地址用来做什么和Umac地址用来做什么修改为内部服务器的MACmac地址用来做什么和IPmac地址用來做什么主机1也提供Web服务。为了使效果更明显主机1上提供的Web服务内容与内部服务器提供的内容 不同。

　　因为在实际的实验中主机1与主机2连在同一个HUB上主机2的访问请求总是先被主机1响应，主机2期望访问的是内部服务器得 到的却总是主机1提供的内容。更一般地主机2洳果试图访问内部服务器，获得的到底是主机1提供的内容还是内部服务器提供的内容具有随机性要看它的访问 请求首先被谁响应，在后媔的分析中我们将进一步对此进行阐述

　　盗用服务器的MAC和IP危害可能更大，如果主机1提供的Web内容和内 部服务器中的内容一样那么主机2將无法识别它访问的到底是哪个机器；如果Web内容中要求输人账号、密码等信息，那么这些信息对于主机1来说则是一览无 遗了

　　上面的實验验证了绑定MACmac地址用来做什么与IPmac地址用来做什么的确存在很大的缺陷，无法有效地防止内部 IPmac地址用来做什么被盗用接下来，将从理论仩对该缺陷进行详细的分析

　　缺陷存在的前提是网卡的混杂接收模式，所谓混杂接收模式是指网卡可以接收 网络上传输的所有报文無论其目的MACmac地址用来做什么是否为该网卡的MACmac地址用来做什么。正是由于网卡支持混杂模式才使网卡驱动程序支持MACmac地址用来做什么的修改荿为可能；否 则，就算修改了MACmac地址用来做什么但是网卡根本无法接收相应mac地址用来做什么的报文，该网卡就变得只能发送无法接收，通信也就无法正常进行了

　　MAC地 址可以被盗用的直接原因是网卡驱动程序发送Ethernet报文的实现机制。Ethernet报文中的源MACmac地址用来做什么是驱动程序負责填写的但驱动程序并不 从网卡的EEPROM中读取MAC，而是在内存中建立一个MACmac地址用来做什么缓存区网卡初始化的时候将EEPROM中的内容读入到该缓存区。如果将该缓存区中的 内容修改为用户设置的MACmac地址用来做什么以后发出去的Ethernet报文的源mac地址用来做什么就是修改后的MACmac地址用来做什么叻。

　　如果仅仅是修改MACmac地址用来做什么地 址盗用并不见得能够得逞。Ethernet是基于广播的Ethernet网卡都能监听到局域网中传输的所有报文，但是網卡只接收那些目的mac地址用来做什么与自己的 MACmac地址用来做什么相匹配的Ethernet报文如果有两台具有相同MACmac地址用来做什么的主机分别发出访问请求，而这两个访问请求的响应报文对于这两台主机都是匹配的 那么这两台主机就不只接收到自己需要的内容，而且还会接收到目的为另外一台同MAC主机的内容

　　按理说，两台主机因为接收了多余的报文 后都应该无法正常工作，盗用马上就会被察觉盗用也就无法继续叻；但是，在实验中mac地址用来做什么被盗用之后各台实验设备都可以互不干扰的正常工作。这又是什么原 因呢?答案应该归结于上层使用嘚协议

　目前，网络中最常用的协议是TCP/IP协议网络应用程序一般都是运行在TCP或者UDP之上。例如实验中Web服务器采用的HTTP协议就 是基于TCP的。在TCP戓者UDP中标志通信双方的不仅仅是IPmac地址用来做什么，还包括端口号在一般的应用中，用户端的端口号并不是预先设置的而是协议根据 ┅定的规则生成的，具有随机性像上面利用IE来访问Web服务器就是这样。UDP或者TCP的端口号为16位二进制数两个16位的随机数字相等的几率 非常小，恰好相等又谈何容易?两台主机虽然MACmac地址用来做什么和IPmac地址用来做什么相同但是应用端口号不同，接收到的多余数据由于在TCP/UDP层找不到匹配的端口号 被当成无用的数据简单地丢弃了，而TCP/UDP层的处理对于用户层来说是透明的；所以用户可以“正确无误”地正常使用相应的服务而不受mac地址用来做什么盗用的干 扰。

　　当然某些应用程序的用户端口号可能是用户或者应用程序自己设置的，而不是交给协议来随機的生成那么，结果又会如何呢?例如在 两台MACmac地址用来做什么和IPmac地址用来做什么都相同的主机上，启动了两个端口相同的应用程序这兩个应用是不是就无法正常工作了呢?其实不尽然。

　　如果下层 使用的是UDP协议两个应用将互相干扰无法正常工作。如果使用的是TCP协议結果就不一样了。因为TCP是面向连接的为了实现重发机制，保证数据的 正确传输TCP引入了报文序列号和接收窗口的概念。在上述的端口号匹配的报文中只有那些序列号的偏差属于接收窗口之内的报文才会被接收，否则会被认 为是过期报文而丢弃。TCP协议中的报文的序列号囿32位每个应用程序发送的第一个报文的序列号是严格按照随机的原则产生的，以后每个报文的序列号依次 加1

　　窗口的大小有16位，也僦是说窗口最大可以是216而序列号的范围是232，主机期望接收的TCP数据的序列号正好也处于对方 的接收范围之内的概率为1/216可谓小之又小。 TCP的序列号本来是为了实现报文的正确传输现在却成了mac地址用来做什么盗用的帮凶。

4 解决MAC与IPmac地址用来做什么绑定被破解的方法

　　解决MAC与IPmac地址用来做什么绑定被破解的方法很多主要以下几种。

　　交换机端口、 MACmac地址用来做什么和IPmac地址用来做什么三者绑定的方法；代理服务与防火墙相结合的方法；用PPPoE协议进行用户认证的方法；基于目录服务策略的方法；统一身份认证与计费 软件相结合的方法等（这些方法的实現原理和过程可以参考拙作《校园网IPmac地址用来做什么盗用解决方案》）在这里笔者尤其推荐最后一种方法，这种方法是将校园网办公 自動化系统和网络计费软件结合在一起而实现的这在校园网信息化建设的今天具有很强的实践性。