IP と MAC のバインドは何を意味しますか?

IP と MAC バインディングとは、特定の IP アドレスを特定の MAC アドレスに関連付けることを指し、その結果、MAC アドレスを使用するデバイスのみがネットワーク通信に IP アドレスを使用できるようになります。 ip と mac をバインドすると、バインドされたホストの IP アドレスがスプーフィングされるのを防ぐことができます。前提条件: 1. MAC アドレスは一意であり、スプーフィングできません。ルータに直接接続されているネットワーク上のホストにのみバインドできます (つまり、ホストのゲートウェイはルーター上にあります)。

このチュートリアルの動作環境: Windows7 システム、TL-TR970G、Dell G3 コンピューター。

IP と MAC バインディングの意味は何ですか?

IP と MAC バインディングとは、特定の IP アドレスを特定の MAC アドレスに関連付けることを指します。この MAC アドレスを使用するデバイスだけがネットワーク通信にこの IP アドレスを使用できるということです。 ip と mac をバインドする目的は、コンピュータと携帯電話がインターネットにアクセスするためにルーターに接続するたびに同じ IP アドレスを取得できるようにすることです。

このメカニズムにより、バインドされたホストの IP アドレスがスプーフィングされるのを防ぐことができます。このメカニズムを適用するには 2 つの前提条件があります:

• 1) MAC アドレスは一意であり、偽造できません;

• 2) 偽造できるのは次のとおりです。ルーターに直接接続されているネットワーク上のホストを決定します (つまり、ホストのゲートウェイがルーター上にあります)。

さらに、ホストのインターフェイス上で複数の IP アドレスを構成できるため、複数の IP アドレスが同じ MAC アドレスにバインドされる場合がありますが、その逆は許可されません。

寮や会社など多くの端末が存在する環境では、IPアドレスとMACアドレスのバインドを設定することで、端末がIPアドレスを私的に変更することによる問題を防ぎ、ネットワークの安定性を確保できます。

コンピュータ ネットワークでは、IP アドレスと MAC アドレスは 2 つの非常に重要な識別子です。 IP アドレスはネットワーク上のコンピュータを一意に識別するために使用され、MAC アドレスはローカル エリア ネットワーク上のコンピュータを一意に識別するために使用されます。したがって、IP アドレスと MAC アドレスをバインドすると、ネットワーク内のデバイスのアクセス権を効果的に制御できます。

IP および MAC バインディングは、ネットワーク アクセス制御、侵入検出、ネットワーク トラフィック制御などのネットワーク セキュリティで一般的に使用されます。特定の IP アドレスを特定の MAC アドレスにバインドすることで、ネットワーク リソースへのアクセスを許可されたデバイスのみに制限でき、ネットワーク攻撃の特定と防止が容易になります。

IP アドレスと MAC アドレスのバインド設定方法

要件分析

中小企業の LAN複数のオフィス コンピュータがあります。これらのコンピュータには固定 IP アドレスが割り当てられています。次に、次のようにそれらをルーターにバインドする必要があります:

##192.168.1.101#小李

ホスト名	MACアドレス	割り当て済みIPアドレス
##小张	##F4-XX-XX-XX-XX-10
##08-XX-XX-XX-XX -86	192.168.1.100	## 管理者
50-XX-XX-XX-XX-BD	192.168.1.102

## 注: 上記のパラメータは参考用です。実際のパラメータを参照してください。許可します。

#設定手順

ステップ 1: 設定インターフェイスに入る
ログイン以下に示すように、管理インターフェイスで [アプリケーション管理] をクリックしてアプリケーション センターに入ります。

IP および MAC バインディングを見つけて、クリックして入力します。 :

##ステップ 2: マッピング エントリの追加

• 1. バインディング エントリの追加

[追加] を選択: リストに表示されます。次のように、バインドされていないエントリを確認し、バインドする必要があるホストを見つけて、クリックしてバインド設定に追加します。 #手動で追加: [追加] をクリックしてバインディング エントリを手動で入力します 情報は次のとおりです:

2. バインディング リストの確認

ホスト情報がバインドされた後

3. エントリの変更

[編集] をクリックして、対応するパラメータを変更できます。

Q&A

#1. バインドを設定した後、コンピューターの IP を次のように変更できますか?インターネットにアクセスします？

答え: はい。これは通常のバインドと同等であるため、コンピュータが IP アドレスをバインド リスト外のアドレスに変更しても、引き続きインターネットにアクセスできます。

2.バインドされていないホストはインターネットにアクセスできますか? 回答: 特定のホストがバインドされていない場合は、インターネットに通常どおりアクセスできます。

3. 双方向バインディングは必要ですか?

回答: 双方向バインディングにより、ARP スプーフィングのリスクを大幅に軽減できますが、端末の多様性 (モバイル端末の増加) により、ゲートウェイ IP と MAC をバインドするのは簡単ではありません。ネットワーク規模が小さいため、設定はお勧めしません。

さらに関連する知識については、

FAQ

列をご覧ください。

以上がIP と MAC のバインドは何を意味しますか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。