[转帖]原来6000EV这东西也能把MAC绑定到IP的

hbhwdm · 发表于 2003-12-31 01:36:53

基本掌握!

hbhwdm · 发表于 2003-12-31 03:03:30

经我实践，此方法无效：
现在本人正在用192。168。2。254发信息，我绑定的IP是192。168。2。168
一并上传图片，请大家研究！

hbhwdm · 发表于 2003-12-31 03:04:56

这是正在发言的图片

hbhwdm · 发表于 2003-12-31 03:12:24

我用的MODEM是中兴ZXDSL831，操作系统是XP SP1。操作步骤是：先记下A网卡的MAC，再换上B网卡，用版主教的方法将192。168。2。168绑定到A网卡的MAC，然后拿开B网卡，再插上A网卡，结果如图所见的IP都能轻松上网！

goingchan · 发表于 2003-12-31 09:59:13

看清楚arp表，没被绑定的都是动态生成的。
先要搞清楚一个问题，在arp中，一个MAC地址可以对应数个IP，而一个IP则只能对应一个MAC地址，所以你的情况很正常
这里的绑定只是实现某一IP只允许指定的MAC使用
要实现完全的限定，还要配合NAPT做IP地址限定，我在前边的回复说过这个问题

hbhwdm · 发表于 2003-12-31 11:43:50

我再试试

hbhwdm · 发表于 2003-12-31 13:57:04

那用MODEM的绑定就不存在实际意义了，因为绑定的这个IP可用，其他的动态IP也可用
直接用NAPT做IP地址限定不就好了？

goingchan · 发表于 2003-12-31 17:35:31

你理解有误，绑定了的IP不能被其它MAC使用，但是被绑定的MAC能对应其它IP。你自己的截图上也全是同一MAC地址的呀。
另外，要MAC绑定跟NAPT一起用才能达限制机器上网的目的呀。
只是NAPT的话，是基于IP限定，改一改PC上的IP的话，所有限制(包括IP过滤)就失效了。补充一下，可以用IP过滤代替NAPT做的限定，不过IP过滤占资源厉害，机器多的话不推荐使用。
不过，如果只是想划定上网PC的地址范围的话，的确无需要绑定

hbhwdm · 发表于 2003-12-31 20:00:38

好，至此我应该理解了！
比如：我的网内有10台机子上网，网关是192。168。2。1，子网是255。255。255。0，所分配的IP是192。168。2。2---11，如果我把12---254的IP绑定到一个虚有的MAC地址后，那么，网内的这10台机子就无法使用别的IP上网了！

goingchan · 发表于 2003-12-31 21:34:47

晕。。。把12-254都绑定的话。。。的确可以。。。不过不便于管理。。。
只是只让2-11的IP使用internet的话，用建立地址范围为2-11的NAPT规则就是了。。。注意，没绑定MAC的话，这里只能限定IP，不能限定MAC

账号		自动登录	找回密码
密码			立即注册

[转帖]原来6000EV这东西也能把MAC绑定到IP的