快速綁定動態IP和MAC地址

　　 
　　為了防止非法盜用IP地址，增強網絡安全，很多網管在服務器端使用“ARP”命令捆綁IP地址和MAC地址。但這種方法對規模稍大的網絡就不適用了，這些網絡中的計算機數量較多，手工指定IP地址是不現實的，通常是使用DHCP服務器動態分配IP地址。

因此使用“ARP”命令進行綁定是無法實現的。其實DHCP服務器也集成了IP地址和MAC地址綁定功能，只要我們合理設置，一樣可以增強網絡安全。

　　1.查找客戶機MAC地址

　　要想在DHCP服務器中實現IP地址和MAC地址的綁定，必須首先知道客戶機的MAC地址。在客戶端，可以使用“ipconfig/all”命令進行MAC地址查詢。如筆者想讓主機名為“RTJ”的客戶機固定使用“192.168.0.8”的IP地址，首先在客戶機上運行“ipconfig/all”命令，查到該客戶機網卡的MAC地址為“00-0E-A6-0C-DE-B9”。

　　2.新建保留

　　在DHCP服務器端，打開DHCP管理器，展開筆者創建的范圍為“192.168.0.5~192.168.0.123”的作用域，右鍵點擊“保留”選項，在彈出的菜單中選擇“新建保留”，彈出配置對話框。在該配置對話框中為主機名為“RTJ”的客戶機綁定IP地址和MAC地址，在“保留名稱”欄中為該保留項目取名，如“RTJ”，然后在“IP地址”欄中輸入“192.168.0.8”，“MAC地址”欄中輸入客戶機的網卡MAC地址“00-0E-A6-0C-DE-B9”，接著在“支持類型”中選擇“兩者”選項，最后點擊“添加”按鈕，即可完成客戶機的IP地址和MAC地址綁定。

　　其他客戶機的IP地址和MAC地址綁定方法同上，就不再詳細介紹。此方法適用于規模稍大，IP地址采用動態分配的網絡環境。

原文轉自：http://www.kjueaiud.com