如何防止宽带网络ip地址被盗用

《如何防止宽带网络ip地址被盗用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、如何防止宽带网络IP地址被盗用～教育资源库　　随着网络技术在国内的蓬勃发展，宽带网在许多大楼和社区应运而生。但在享受各种多媒体信息的同时，有个问题经常困扰着网络管理员和用户，那就是宽带网络内分配的IP地址经常被盗用，授权用户用自己的IP地址在网络中产生冲突，无法进入网络。这种现象导致了网络管理的混乱，影响授权用户的利益，也对用网络流量来进行计费的宽带网带来较大的影响。　　一、开放系统互联模型结构　　要清楚IP地址盗用的方法，首先必须了解国际电联规定的开放系统互联模型（OSI）的结构层次。需要传输的数据在传输层被分割并重组

2、为数据串（segment），然后在网络层加入源和目的IP地址，封装成包（packet），再在数据链路层附加数据链的帧头和帧尾，将数据包放进帧（frame）里，最后在物理层转换成以比特为单位的数据。所以，IP地址是网络层用来标识不同地点的逻辑地址，它的长度是32位；而在数据链路层则是用MAC（媒介存取控制）地址来标识网络节点的位置，它的长度是48位，它也是设备的物理地址。　　二、盗用IP地址的几条途径　　1.修改静态IP地址　　在修改TCP/IP协议属性配置时，使用的不是网络管理员分配的IP地址，而是已知的授权的IP地址。

3、由于IP地址是一个逻辑地址，是一个需要用户设置的值，因此无法限制用户对于IP地址的静态修改，当盗用者修改IP地址后，也可以通过网关访问外网。　　2.成对地修改IP地址和MAC地址　　为防止静态IP地址被修改，一般采用静态路由技术予以解决。针对静态路由技术，IP盗用技术又有了新的门路，即成对修改IP-MAC地址。MAC地址是设备的物理地址，对于我们常用的以太网来说，俗称为计算机网卡地址。每一个网卡的MAC地址在所有以太网设备中必须是唯一的，它由IEEE分配，是固化在网卡上的，一般不能随意改动。但是，目前的一些兼容网卡，其M

4、AC地址可以使用网卡配置程序进行修改。如果将一台计算机的IP地址和MAC地址都改为一台合法主机的IP地址和MAC地址，那静态路由技术就无能为力了。另外，对于那些MAC地址不能直接修改的网卡来说，高明的盗用者还可以采用软件的办法来修改MAC地址。　　三、几种防止IP地址被盗的方法　　1．锁定交换机端口　　对于交换机的每一个以太网端口，采用MAC地址表（MAC-address-table）的方式对端口进行锁定。只有网络管理员在MAC地址表中指定的网卡的MAC地址才能通过该端口与网络连接，其他的网卡地址不能通过该端口访问网络。

5、我们可以在计算机上先运行ping命令，然后用arp-a命令就可以看到网络用户相应的IP地址对应的MAC地址，这样就使MAC地址和物理顺序对应起来，使得一根网线、一个端口对应一个MAC地址。这种方法比较适合于单幢大楼的宽带用户，在每一层楼或每个单元放置一台交换机，对交换机的每一个以太网端口进行限定，让每个用户单独占用一个端口，如果有人盗用了IP地址也将无济于事。下面用一段程序，举例说明指定交换机的e0/9口对应MAC地址083c.0000.0002，只有这个MAC地址可以通过该端口访问网络。　　Sinal　　Sac-add

6、ress-tablepermanent083c.0000.0002e0/9　　Sax-mac-count1　　Sic

7、static]{ip_addrheseconds（设置ARP表的刷新时间，如Setarpagingtime300）；　　shoic

8、static]{ip_addrhAC地址时，可以使用PPPoE协议进行用户认证。现在有很多基于PPPoE协议的软件，在ADSL的宽带网中广泛使用。PPPoE全称是PointtoPointProtocoloverEther（基于局域网的点对点通讯协议），这个协议是为了满足越来越

9、多的宽带上网设备和网络之间的通讯而最新制定开发的标准，它基于两个广泛接受的标准，即以太网和PPP点对点拨号协议。对运营商来说，在现有局域网基础上不必花费巨资来做大面积改造，使得PPPoE在宽带接入服务中比其他协议更具有优势，因此逐渐成为宽带上网的最佳选择。PPPoE的实质是以太网和拨号网络之间的一个中继协12下一页友情提醒：，特别！议，它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。在ADSL宽带网的实际应用中，PPPoE利用以太网的工作原理，将ADSLModem的10BASE－T接口与内部以太

10、网络互联，PPPoE接入利用在网络侧和ADSLModem之间建立一条PVC（永久虚电路）就可以完成以太网上多用户的共同接入，实际组网方式简单易行，大大降低了网络的复杂程度。　　在客户端，其设置和拨号上网方式一样，安装虚拟拨号软件，通过虚拟拨号的方式完成。在客户机接入网络后，由PPP服务器或RADIUS服务器来进行认证