[B]IP地址與MAC地址的關(guān)系[/B]

IP地址是根據(jù)現(xiàn)在的IPv4標(biāo)準(zhǔn)指定的，不受硬件限制比較容易記憶的地址，長度為4個字節(jié)。而MAC地址卻是用網(wǎng)卡的物理地址，保存在網(wǎng)卡的EPROM里面，與硬件有關(guān)系，比較難記憶，長度為6個字節(jié)。

雖然在TCP/IP網(wǎng)絡(luò)中，計算機(jī)往往需要設(shè)置IP地址后才能通訊，然而實際上計算機(jī)之間的通訊并不是通過IP地址，而是借助網(wǎng)卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機(jī)的MAC地址。

ARP協(xié)議是用來向?qū)Ψ降挠嬎銠C(jī)、網(wǎng)絡(luò)設(shè)備通知自己IP對應(yīng)的MAC地址的。在計算機(jī)的ARP緩存中包含一個或多個表，用于存儲IP地址及其經(jīng)過解析的以太網(wǎng)MAC地址。一臺計算機(jī)與另一臺計算機(jī)的IP地址的計算機(jī)通訊后，在ARP緩存中會保留相應(yīng)的MAC地址。所以，下次和同一個IP地址的計算機(jī)通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。

[B]為什么要綁定MAC與IP地址[/B]

IP地址修改非常容易，而MAC 地址儲存在網(wǎng)卡的EPROM中，而且網(wǎng)卡的MAC地址是唯一確定的。因此，為了防止內(nèi)部人員進(jìn)行非法IP盜用（例如盜用權(quán)限更高人員的IP地址，以獲得權(quán)限外的信息），可以見內(nèi)部網(wǎng)絡(luò)的IP地址與MAC地址綁定，盜用者即使袖套了IP地址，也因MAC地址不匹配而盜用失敗：而且由于網(wǎng)卡MAC地址的唯一確定性，可以根據(jù)MAC地址查出使用該MAC地址的網(wǎng)卡，進(jìn)而查出非法盜用者。

[B]ARP命令來綁定IP和MAC地址[/B]

ARP命令來綁定IP和MAC地址格式為：ARP-s IP MAC

例如：ARP-s 192.168.0.8 00-0D-60-C3-05-34

[B]通過超級嗅探狗綁定IP和MAC地址[/B]

[B] 1. 在“IP地址管理”頁面配置IP-MAC綁定[/B]

在超級嗅探狗的“監(jiān)控配置”->“IP地址管理”頁面，勾選您需要綁定的電腦，點(diǎn)擊下拉菜單的“啟用IP-MAC綁定”，再點(diǎn)擊確認(rèn)，應(yīng)用新配置，就可以輕松實現(xiàn)綁定。

[B]2. IP-MAC綁定后的效果[/B]

如果用戶自行修改了IP地址，打開瀏覽器時將無法瀏覽網(wǎng)頁：

在超級嗅探狗的“實時封堵”頁面將看到一條封堵記錄：