信阳师范学院《计算机网络》课程设计《ip地址与mac地址双向绑定的实现技术》.docVIP

信阳师范学院 计算机与信息技术学院 计算机网络原理 课程设计报告书 课题名称 IP地址与MAC地址双向绑定的实现技术 姓 名 学 号 院、系 专 业 指导教师 2012 年 12月 23日 一、设计任务及要求： 本课程设计旨在通过了解IP地址、MAC地址和ARP协议的相关知识，分析网络中的IP地址和MAC地址的绑定策略及技术实现； 其要求是能够分析在网络中进行IP地址与MAC地址绑定的必要性，针对局域网介绍其绑定的策略，总结这些策略中的缺陷并从理论上寻找改进方法。 指导教师签名： 年 月 日 二、指导教师评语： 指导教师签名： 年 月 日 三、成绩 验收盖章 年 月 日 IP地址与MAC地址双向绑定的实现技术 一、设计目的 了解IP地址、MAC地址和ARP协议；分析网络中的IP地址和MAC地址的绑定策略；阐述IP地址和MAC地址绑定策略中的缺陷并寻求改进方向。 二、设计要求 通过对IP地址、MAC地址、ARP协议的了解，分析在网络中进行IP地址与MAC地址绑定的必要性。针对局域网介绍有关地IP地址与MAC地址绑定策略。总结出这些绑定策略中所存在的缺陷并从理论上寻找绑定策略的改进方向。 三、设计的理论基础、原理 影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。 IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败：而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。 　　目前，很多单位的内部网络，尤其是学校校园网都采用了MAC地址与IP地址的绑定技术。许多防火墙(硬件防火墙和软件防火墙)为了防止网络内部的IP地址被盗用，也都内置了MAC地址与IP地址的绑定功能。 3.1 IP地址 所谓IP地址就是给。MAC地址 在局域网中，由于硬件地址已固化在网卡上的ROM中，因此常将硬件地址称为物理地址。因为在局域网的MAC 帧中的源地址和目的地址都是硬件地址，因此硬件地址又称为MAC地址。 从层次的角度看，物理地址是数据链路层和物理层使用的地址，而IP地址是网络层和以上各层使用的地址，是一种逻辑地址。硬件地址放在MAC地址帧的首部，IP地址放在IP数据报的首部。 3.3 ARP协议 ARP协议。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在网络管理中，IP地址盗用现象经常发生，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也对用户造成了大量的经济上的损失和潜在的安全隐患。有没有什么措施能最大限度地避免此类现象的发生呢？为了防止IP地址被盗用，可以在代理服务器端分配IP地址时，把IP地址与网卡地址进行捆绑基于防火墙的IP地址与MAC地址绑定做好整个局域网终端用户计算机的命名，指定IP地址?根据用户的类别统一命名计算机，并给定IP地址，便于管理。统计每个终端机器网卡的MAC地址，建立IP地址与MAC地址对应表在MS-DOS方式下键入命令“”就可以获得本机IP地址和MAC地址（Windows 98系统下）。我们可以将此方法公布一下，然后要求相关用户将本机MAC地址抄录上报到网管中心，再进行登记汇总。也可在设定机器名和IP地址时一并统计好。?网络管理员也可以利用命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“-a 远程计算机名”，即可获得指定机器的IP地址和MAC地址。将IP地址与MAC地址绑定这要根据局域网接入互联网的方式不同而采用不同的办法。如果是采用代理服务