發(fā)現(xiàn)了地址盜用行為后，實(shí)際上也已經(jīng)將盜用行為定位到了交換機(jī)的端口 。再通過(guò)查詢事先建立的完整的Switch-Port-MAC對(duì)應(yīng)表，就可以立即定位到發(fā)生盜用行為的房間 。
發(fā)生了地址盜用行為后，可以立即采取相應(yīng)的方法來(lái)阻斷盜用行為所產(chǎn)生的影響，技術(shù)上可以通過(guò)SNMP管理站向交換機(jī)代理發(fā)出一個(gè)SNMP消息來(lái)關(guān)斷發(fā)生盜用行為的端口，這樣盜用IP地址的機(jī)器無(wú)法與網(wǎng)絡(luò)中其他機(jī)器發(fā)生任何聯(lián)系，當(dāng)然也無(wú)法影響其他機(jī)器的正常運(yùn)行 。
端口的關(guān)斷可以通過(guò)改變其管理狀態(tài)來(lái)實(shí)現(xiàn) 。在MIB(Management Information Base)中有一個(gè)代表端口管理狀態(tài)的可讀寫對(duì)象ifAdminStatus(對(duì)象標(biāo)識(shí)符號(hào)為1.3.6.1.2.1.2.2.1.7)，給ifAdminStatus賦不同的值，可以改變端口的管理狀態(tài)，即“1”—開(kāi)啟端口，“2”—關(guān)閉端口，“3”—供測(cè)試用 。
這樣，通過(guò)管理站給交換機(jī)發(fā)送賦值信息(Set Request)，就可以關(guān)閉和開(kāi)啟相應(yīng)的端口，比如要關(guān)閉某一交換機(jī)(192.168.1.1)的2號(hào)端口，可以向該交換機(jī)發(fā)出如下信息:
set("private" 192.168.1.1 1.3.6.1，2.1.2.2.1.7.2.0.2).
【詳解IP地址盜用常用方法及防范】結(jié)合IP-MAC綁定技術(shù)，通過(guò)交換機(jī)端口管理，可以在實(shí)際使用中迅速發(fā)現(xiàn)并阻斷IP地址的盜用行為，尤其是解決了IP-MAC成對(duì)盜用的問(wèn)題，同時(shí)也不影響網(wǎng)絡(luò)的運(yùn)行效率 。
推薦閱讀
- 小米“666”集卡贏小米6怎么參與 小米“666”集卡贏小米6參與地址分享
- 閑魚(yú)app中更改退貨地址具體操作方法
- 魅藍(lán)E2發(fā)布會(huì)直播地址一覽
- 計(jì)算機(jī)mac地址怎么看
- 小米6發(fā)布會(huì)門票怎么免費(fèi)領(lǐng)??？小米6發(fā)布會(huì)門票兌換地址
- Windows 10如何更改IP地址 win10如何修改ip地址
- 上海市嘉定區(qū)聯(lián)通營(yíng)業(yè)廳地址
- 上海森林公園的地址
- 筆記本換固態(tài)硬盤的步驟詳解 筆記本如何換固態(tài)硬盤
- 上海杉達(dá)學(xué)院嘉善校區(qū)地址