IP与MAC绑定是什么意思？可以解决这问题加分~~

1. IP与MAC绑定是什么意思？可以解决这问题加分~~

　IP地址与MAC地址绑定的意思就是，在路由器中建立一个IP地址与MAC地址的对应表，只有IP地址与MAC地址相对应的合法注册电脑才能得到正确的ARP应答。
　　打个比方，你的相貌相当于MAC地址，你的名字相当于IP地址，你的朋友相当于路由器。当你拜访朋友的时候，他会根据相貌+名字来判断真假，决定是否开门。
路由器中IP与MAC绑定的作用是，保证电脑、手机每一次连接路由器上网时，都可以从路由器中获取到同一个IP地址。下面小编尽量用通俗易懂的语言，来为大家进行详细介绍。

首先，我们需要知道，当电脑、手机连接路由器上网时，路由器会先给电脑/手机分配一个IP地址。而这个IP地址，是在路由器在DHCP地址池中随机进行分配的，也就是分配的IP地址是不固定的。

例如：当前路由器给电脑分配的IP地址是192.168.1.100，当电脑关机、重启后，路由器分配的IP地址，可能是192.168.1.101、192.168.1.103等等。

然后我们再来说说MAC地址。电脑、手机能够上网，是因为在电脑、手机中都有一块网卡，而MAC地址是网卡的一个标识，相当于我们的身份证号，具有唯一性。

当在路由器中设置IP与MAC绑定后，如下图所示，把192.168.1.101这个IP地址，与MAC地址：00-13-8F-A9-6C-CB进行了绑定。

2. 局域网内两台电脑相同的MAC地址会有什么影响

交换机传输数据是以mac地址转发的，路由器转发数据包是用ip地址转发。局域网内基本用交换机转发数据，电脑发送数据包是把ip和mac一块绑定发送，当数据包发给交换机时交换机记住主机的mac地址和主机对应的端口，接着再把数据给路由器，路由器用ip地址转发数据。   所以，如果有两个mac地址相同的主机，交换机就无法分清该把数据给谁。

3. 物理地址怎么转换IP地址？老弟我是个网络新手。谁可以帮帮俺？好滴给加分！

1、你所指的物理地址就是网卡的MAC 地址。这个物理地址是写死在网卡里的，你可以用Windos中的（运行）工具，输入CMD 进入命令行控制台，再输入：Ipconfig/all你就会看到你上面所说的物理地址。我的是：00-26-9E-45-B1-63
2、“你说的将物理地址转换成IP地址”：你的这种说法是不明确的。IP 地址是你自己在IP/TCP协议里配上去的，如：192.168.12.1  10.0.1.2.7 等等
3、你说的地址转换是地址映射：地址映射是在路由器中或者防火墙里面，就是在DMZ选项里。你只要把你局域网中的任何一台电脑的IP地址填写在DMZ项里的话，你的这台电脑就被映射到外网上去了，它就不受防火的保护，如果你给这台电脑指定了端口的话，外面的人只要知道你的外网IP 加你的端口号，就可以进到你局域网里的哪电脑了。所有公司的网站或者是服务器都要通过 防火墙的DMZ项映射到外网上以后，远在哪边的美国人才能访问到公司的网站上的。
3、我们访问网站时为什么不输入IP 地址呢，就是DNS地址解析服务，就是把你DMZ中的IP地址转换成你们公司的名字。所以你只要输个网址就可以访问网址所对应的网站，就相当于你的名字和你的身份证号码。916361458 随风

4. 说一个IP上可以绑定很多个域名，那DNS怎样做到的输入域名得到IP网站的？好的加分呀！

"在Internet上域名与IP地址之间是一一对应的" 这个说法有点不太确切，理论上来说，一个IP可以绑定无数个域名，这就是多个域名分享一个IP（Shared IP），大部分网站是这种情况的，所以在这种情况下，你输入一个IP，是不会解析大任何一个网站的。
只用一个域名使用唯一的IP（Unique IP）,这个域名和这个IP才是一对一，这时候你输入这个域名是这个网站，输入这个IP也是这个同样的网站。
通常情况下来说，一个域名就是代表一个网站是正确的。但是由于域名资源有限，或是为了区分不同的主题，有些情况下，在一个域名下，可以分设很多网站。前一种情况，不如百度的百度知道（http://zhidao.baidu.com/），百度视频（http://video.baidu.com/），我们可以认为它是不同的网站，后一种情况，比如免费空间，一个域名下可以有成百上千的网站。
关于域名和网站计算机（你的意思是不是说服务器）的关系，也不是简单的一一对应的关系。一个服务器可以承载很多域名（网站），也可以一个服务器只有一个域名（网站），还有些情况，一个域名（网站）太大，一个服务器是不行的，要有多服务器来承载着一个网站。

5. 一根网线接2台电脑,如何让这2台电脑的ip地址不同??

一根网线连接集线器，然后再有集线器分出来两条到两台电脑。

IP地址正常是由路由器那边自动分配了。你不用操心的
————————————————
不是两个路由器，是叫集线器。

具体的连接方式是：电信的光猫---集线器---你的两台电脑

方式二：光猫（正常有带无线发射功能，俗称WIFI）如果没有就放弃这个方案。
然后你的电脑去买两个无线网卡，那也可以了，可以摆脱网线的缠绕，更清爽！

6. IP地址的隐私问题

第一 IP确实属于隐私 但是同时也是公众信息 你家的门牌号 你总不能不告诉人家 虽然他也是你的隐私
第二 隐藏IP地址可以使用代理 代理服务器的使用方法可以百度一下
但是警告你 不要做违法的事情 否则一样可以抓到你的 代理服务器虽然隐藏你的信息 但是代理服务器上面还是有你的IP信息的

7. 为什么更改IP地址才能上网？

这种情况很明显是受到了arp病毒的影响!

【故障原因】 

  局域网内有人使用ARP欺骗的木马程序（比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序）。 

  【故障原理】 

  要了解故障原理，我们先来了解一下ARP协议。 

  在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。 

  ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 

  每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。   

  主机 IP地址 MAC地址 

  A 192.168.16.1 aa-aa-aa-aa-aa-aa 

  B 192.168.16.2 bb-bb-bb-bb-bb-bb 

  C 192.168.16.3 cc-cc-cc-cc-cc-cc 

  D 192.168.16.4 dd-dd-dd-dd-dd-dd   

  我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。 

  从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。 

  A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。 

  做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。 

  D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。 

  【故障现象】 

  当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。 

  切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。 

  由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。

  【解决办法】 

        从上面可以看出，ARP病毒分为2种，一种攻击主机、一种攻击路由器
1：对于攻击主机的病毒，在每台电脑上面安装ARP防火墙是最简单、有用的办法了。感谢ARP防火墙制作者将这款软件设置为免费软件。
2：对于攻击路由器的的病毒，分两种情况：
    a： 如果路由器可以设置，那么设定IP地址和MAC地址绑定是最好的。
   b：如果路由器不能设置，无法查询，那么找到中毒主机杀毒是唯一的解决办法，怎么查找就是一个难题了，我的办法是：
        （1）找一台能上网的电脑A，安装聚生网管、安装ARP防火墙
        （2）运行聚生网管、ARP防火墙，由于聚生网管也是依靠ARP欺骗功能来进行管理的，中了ARP病毒的电脑也会以为电脑A就是网关路由，所以会攻击这台电脑A，这是电脑A上面的arp防火墙就会报警，就可以查询到哪台机子中病毒了。




最近的360安全卫士提供了一个ARP防火墙,可以去用一下,地址www.360safe.com

8. 如何找出局域网中IP对应的电脑名?

最简单的办法，直接在地址栏输入
\\192.168.0.1
把其中的IP换成你想要知道名字的主机IP,回车,就会出现对话框要求输入帐号密码,这个窗口名字为: 连接到 XXX
其中的XXX就是你想知道的主机名,如果不需要密码就进去了……恭喜你 ，赚到了