除了涉及到的地址綁定之外，Cisco路由器ARP的配置已經(jīng)越來(lái)越受到人們的關(guān)注了，所以，這里討論的是兩方面的知識(shí)。感覺(jué)上有些亂，但希望對(duì)大家有幫助。我知道cisco路由器的ip地址與mac地址綁定的命令是 arp ip地址 mac地址 arpa,可是我覺(jué)得是不是應(yīng)該有一條命令是顯示的啟動(dòng)綁定命令.比如說(shuō),路由器沒(méi)有配置綁定之前,是任意網(wǎng)段內(nèi)的ip地址都可以上,直到顯示配置了綁定命令。

CISCO交換機(jī)或路由器上綁定IP和網(wǎng)卡的硬件地址,網(wǎng)卡的MAC地址通常是惟一確定的，在路由器中建立一個(gè)IP地址與MAC地址的對(duì)應(yīng)表，只有“IP-MAC地址相對(duì)應(yīng)的合法注冊(cè)機(jī)器才能得到正確的Cisco路由器ARP應(yīng)答，來(lái)控制IP-MAC不匹配的主機(jī)與外界通訊，達(dá)到防止IP地址的盜用。比如局域網(wǎng)某一用戶(hù)的IP地址為：202.196.191.190，MAC地址為：0010.40bc.b54e，在Cisco的路由器或交換機(jī)的路由模塊上使用命令： router(config)# arp 202.196.191.190 0010.40bc.b54e arpa

把該IP地址與MAC地址進(jìn)行綁定，若有人盜用該IP地址，因其MAC地址的***性，使得IP地址與MAC地址不匹配而盜用失?。畬?duì)于哪些未分配的IP地址，我們可以為其綁定一個(gè)MAC地址,比如，0000.0000.0000，使其不被盜用．比如：202.196.190.119未被使用，通過(guò)以下命令把其綁定起來(lái)．router(config)# arp 202.196.191.190 0000.0000.0000 arpa

總結(jié)：通過(guò)使用MAC地址和IP地址可以有效的防止IP地址被盜用的情況，雖然在前期收集用戶(hù)MAC地址的時(shí)候比較麻煩，但是建立這樣的機(jī)制能夠?yàn)橛脩?hù)在管理網(wǎng)絡(luò)時(shí)帶來(lái)很多的方便。所以，我們?cè)跇?gòu)建網(wǎng)絡(luò)的初期就應(yīng)該將局域網(wǎng)內(nèi)機(jī)器的MAC地址信息收集起來(lái)，為我們今后的網(wǎng)絡(luò)管理工作帶來(lái)便利！

如果是Windows 98/Me，則運(yùn)行“winipcfg”，在對(duì)話(huà)框看的IP地址就是，而“適配器地址”就是網(wǎng)卡的MAC地址。 而如果是Windows 2000/XP系統(tǒng)，則要在命令提示符下輸入“ipconfig /all”。顯示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址；要將二者綁定，可以輸入“arp -s 你的IP地址 你的MAC地址”，如“ARP -s 192.168.1.5 80-00-0B-B4-36-70”。

問(wèn)題描述: 如何在Cisco路由器上面配置靜態(tài)ARP，把三層IP地址和二層MAC地址之間作***映射？

解答: 在Cisco路由器上配置Cisco路由器ARP地址映射，通過(guò) arp ip-address hardware-address type [alias] 命令，去掉靜態(tài)ARP地址映射，通過(guò)no arp ip-address hardware-address type [alias] 命令。參數(shù)解釋如下：ip-address 32位IP地址.hardware-address 48位MAC地址. type 封裝類(lèi)型. 對(duì)于以太網(wǎng)接口, 通常是arpa類(lèi)型.對(duì)于FDDI和令牌環(huán)接口, 通常是snap類(lèi)型. alias (Optional) 表示當(dāng)路由器發(fā)現(xiàn)自己擁有被請(qǐng)求的地址時(shí)，Cisco IOS軟件會(huì)響應(yīng)Cisco路由器ARPrequests.