cisco网络设备的ip_mac地址绑定适用性分析

《cisco网络设备的ip_mac地址绑定适用性分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2013年12月吉林电力Dec．2013第41卷第6期(总第229期)JilinElectricPowerVo1．41No．6(Ser．No．229)CISCO网络设备的IP／MAC地址绑定适用性分析AdaptabilityAnalysisonIP／MACAddressBindingBasedonCISCONetworkDevices李大为，陈宇(国网吉林省电力有限公司电力科学研究院，长春130021)摘要：针对广泛存在的网络IP地址盗用问题，以CISCO网络交换设备为例，重点探讨了基于网络交换设备的3个绑定方案，有：基于端口的介质访问控制(MAC)地址绑定(方案1)

2、，基于MAC地址的扩展访问列表(方案2)，IP地址的MAC地址绑定(方案3)。认为对于IP地址不足，需要高效分配IP地址且网络运维工作量大的大型企业内部网络而言，方案I和2是比较适合的；对于对高安全性要求较高的特殊企业或部门，方案3则更为适用，从而能避免数据丢失、机密泄露、资产被盗取等诸多严重后果。关键词：网络安全；IP地址；介质访问控制(MAC)；绑定策略Abstract：WiththeconsiderationofthewidelyexistedIPaddressembezzlement，threebindingplansbasedonnetworkexchang

3、ingdeveiceshavebeenfocusedon，whichincludeport—basedMAC(mediaaccesscontro1)bindingplan，MACaddressbasedextendedaccesslistplanandMACaddress8LIPaddressbindingplan．Thefirstandsecondplanareapplciableforlargescaleenterprisesinternalnetwork，whichlacksofIPaddressesandneedshighefficiencyIPaddress

4、esallocationandwithheavynetworkmaintenance．Thethirdplanismoresuitableforhighsecurityrequiremententerprisesordepartments，whichcouldaoviddataloss，secretsleakage，assetsembezzementandotherseriousconsequences．Keywords：networksecurity；IPaddress；mediaaccesscontrol(MAC)；bindingstrategy中图分类号：TP3

5、93文献标志码：A文章编号：1009—5306(2013)06—0021—03影响网络安全的因素很多，其中网络间互联协EEPROM中，与硬件有关系，比较难于记忆。议(IP)地址盗用或地址欺骗最为常见且危害极大。在TCP／IP网络中，计算机往往需要设置IP地对于企业内部网络而言，为了限制外部计算机人侵址进行通信，但实际上计算机之间的通信并不是通或内部人员非法盗用高权限IP地址获得权限外信过IP地址，而是借助于网卡的MAC地址，IP地址息，很多大型企业内部网络以及各个网络分支都采只是用于查询欲通信的目的计算机的MAC地址。用了介质访问控制(MAC)地址与IP地址的绑定技地

6、址解析协议(ARP)是用来向对方的计算机、术，以提高内部网络的安全性口]。本文以CISCO网网络设备通知本端计算机IP地址对应的MAC地络交换设备为例，探讨了IP与MAC地址绑定的3址的。在计算机的ARJ缓存中包含一个或多个表，种主流方式，重点对3种方式对于不同企业实际网用于存储IP地址以及经过解析的以太网MAC地络安全管理的适用性进行分析。址。一台计算机与另一IP地址计算机通信后，在ARP缓存中会保留相应的MAC地址，再次与同一1IP地址与MAC地址的关系IP地址计算机通信时将不再进行查询，而是直接引用缓存中的MAC地址。按照IPv4标准指定的IP地址，长度为4个字

7、在交互式网络中，网络交换机也维护一张节，不受硬件限制，比较容易记忆。而MAC地址是MAC地址表，并根据MAC地址，将数据发送至目用网卡的物理地址，长度为6个字节，保存在网卡的的计算机。由于IP地址的修改非常容易，而MAC收稿日期：2013-10—25作者简介：李大为(1983)，男，硕士，从事计算机网络安全技术研究工作。·21·2013年12月Dec．2Ol3第4l卷第6期(总第229期)Vo1．4lNo．6(Ser．No．229)地址存储在网卡的EEPROM中，而且网卡的MAc义的访问策略)地址是唯一确定的；因此，将内部网络的IP地址与Switch