输入网址时DNS服务器会自动把它解析为IP地址浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址即MAC地址的呢在局域网中这是通过ARP协议来完成的。ARPAddressResolutio
Protocol即地址解析协议ARP协议为IP地址到对应的MAC地址之间提供动态映射。在以太网中一个主机要和另一个主机进行直接通信必须要知道目标主机的MAC地址。ARP协议的基本功能就是通过目标设备的IP地址查询目标设备的MAC地址以保证通信的顺利进行。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址可实现ARP欺骗能够在网络中产生大量的ARP通信量使网络阻塞。②使用ARP绑定IP地址和MAC地址。在每台安装有TCPIP协议的电脑里都有一个ARP缓存表表里的IP地址与MAC地址是一一对应的。我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。当有人盗用IP地址时尽管盗用者修改了IP地址但由于网卡的MAC地址和ARP表中对应的MAC地址不一致那么也不能访问网络。以华为3100EI系列交换机为例登录进入交换机输入管理口令进入系统视图敲入命令h3carpstaticipmac执行上述命令可将相应计算机的IP地址和MAC地址绑定。例如h3carpstatic219021100801c908041将IP地址2190211和网卡MAC地址00801c908041绑定
fTCPIP作为I
ter
et网络协议已经被广泛用于各种类型的局域网络。而IP地址作为网络中的主要寻址方式也已经被各种操作系统广泛采用因此IP地址在网络管理中显得尤为重要。
参考文献1潘爱民计算机网络第四版中文版M北京清华大学出版社2004
fr