Связать ip с mac адресом

Обновлено: 26.04.2024

Но он не привязан намертво к изделию.Сменить его не составляет никакого труда.Зная только IP невозможно связаться с устройством.Обязательно требуется знать и MAC-адрес.

Для этих целей создан

Но у данного протокола существует определённая уязвимость.Эта уязвимость может позволить сильно любопытному просматривать ваши соединения.

Сегодня мы разберём не саму атаку и методы её проведения, а наоборот.Я хочу показать достаточно простой и эффективный метод защиты от такого рода посягательств.

Для того, чтобы посмотреть данную таблицу необходимо запустить командную строку(от имени администратора) и прописать такую команду

На этом примере можете видеть, что mac-адрес динамический.Если закрепить данный адрес статически, то атака станет невозможной.

Для этого в командной строке необходимо прописать следующее

Но данная команда не всегда срабатывает.Если не сработала, то пишем другую

. Обязательно посмотрите как указан ваш тип подключения в центре управления сетями и общим доступом, и именно так впишите.

Всё удачно. Теперь у нас статический MAC-адрес.Но может возникнуть неудобство.А именно, если заменить роутер на другой(надоел старый), то подключиться не получиться.

Надо будет вернуть динамический адрес.Для этого прописываем команду

Вот и всё. Как могли убедиться ничего сложного нет.А между тем такие простые действия обеспечат качественную защиту.

TL-WR841N , TL-WDR3500 , TL-WR743ND , TL-WR543G , TL-WR2543ND , Archer C50( V1 ) , TL-WDR4900 , TL-MR3420 , TL-WR941ND , TL-WR843N , TL-WR710N , TL-WDR4300 , TL-R402M , TL-WR541G , TL-R860 , TL-WR702N , TL-WR700N , TL-WR841HP , TL-WR340G , TL-WR1043ND , TL-WR1042ND , TL-WDR3600 , TL-WR542G , TL-WR842N , Archer C20( V1 ) , TL-WR940N , Archer C7( V1 V2 V3 ) , Archer C20i , TL-WR741ND , TL-WR740N , TL-WR840N , TL-WR841ND , TL-WR810N , TL-WR340GD , TL-WR720N , TL-WR843ND , TL-WR842ND , TL-MR3020 , Archer C5( V1.20 ) , Archer C2( V1 ) , TL-R460 , TL-MR3220 , TL-MR3040

Помните, что для данной настройки IP адрес вашего компьютера должен быть статическим, а в процессе настройки DHCP сервер и маршрутизатор должны быть отключены. Нажмите здесь, чтобы узнать о том, как настроить TCP/IP параметры на вашем компьютере.

Откройте браузер и в адресной строке введите сетевой IP адрес маршрутизатора, по умолчанию это 192.168.1.1, затем нажмите Enter (Ввод).

Введите имя пользователя и пароль на странице авторизации; по умолчанию имя пользователя и пароль – admin.

Выберите IP & MAC Binding (Привязка IP и МАС) -> Binding (привязка) в левой части страницы.

Активируйте ARP Binding (Привязку) и нажмите Save (Сохранить).

Войдите в ARP List (Список ARP), на экране отобразится таблица ARP маршрутизатора.

Если вы хотите подтвердить правильность таблицы ARP, нажмите Load Add (Загрузить адреса) и Bind All (Выполнить общую привязку), после чего будет выполнена привязка всех IP и МАС адресов ваших компьютеров, указанных в таблице.

Если в таблице есть ошибки, просто введите IP и МАС адрес компьютера вручную.

(1) Нажмите Add New (Добавить), чтобы настроить привязку IP и МАС

(2) Активируйте функцию Bind (Привязка), введите МАС и IP адрес компьютера.

Вам следует четко знать все МАС адреса компьютеров, которым хотите разрешить доступ в Интернет. Вы можете узнать их, воспользовавшись командной строкой.

(1) Нажмите Start->Run (Пуск -> Выполнить), введите cmd и нажмите Enter (Ввод).

(2) Введите ipconfig/all в диалоговом окне, нажмите Enter (Ввод). После этого на экране будет отображен МАС адрес и другие адреса для данного компьютера.

Нажмите Save (Сохранить), чтобы сохранить настройки.

Был ли этот FAQ полезен?

Ваш отзыв поможет нам улучшить работу сайта.

Что вам не понравилось в этой статье?

Недоволен продуктом
Слишком сложно
Неверный заголовок
Не относится к моей проблеме
Слишком туманное объяснение
Другое

Как мы можем это улучшить?

Спасибо

Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.

Привязка IP- и MAC-адресов, а именно привязка ARP (Address Resolution Protocol), используется для привязки IP-адреса сетевого устройства к его MAC-адресу. Она предотвращает ARP-spoofing и другие атаки ARP, запретив доступ к сети устройству с соответствующим IP-адресом в списке ARP, но с нераспознанным MAC-адресом.

Привязка IP- и MAC-адресов доступна, только если TL-WR902AC находится в режиме стандартного беспроводного маршрутизатора /точки доступа. Перед началом убедитесь, что он настроен успешно, в противном случае нажмите на соответствующий режим ниже для инструкции по настройке интернет-соединения.

2. Перейдите в раздел IP & MAC Binding (Привязка IP и MAC) > Binding Settings (Параметры привязки).

3. Для управления устройством можно наблюдать за устройством в локальной сети, проверяя его MAC-адрес и IP-адрес в списке ARP, а также можно настроить элементы. Эта страница отображает список ARP, который показывает все существующие записи привязки IP- и MAC-адресов.

Вы можете выбрать элемент и нажать кнопку Load Selected (Загрузить выбранные), чтобы загрузить его в список ARP.

Примечание: элемент не может быть загружен в таблицу, если его IP-адрес был загружен ранее. Также появится предупреждение об ошибке.

4. Выберите Enable (Включить) для привязки ARP (ARP Binding).

5. Нажмите Кнопку Save (Сохранить).

6. Нажмите Кнопку Add New (Добавить новый).

7. Введите MAC-адрес и IP-адрес и установите флажок Bind (Привязать).

8. Нажмите Кнопку Save (Сохранить).

Чтобы получить подробную информацию о каждой функции и настройке оборудования, перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.

Был ли этот FAQ полезен?

Ваш отзыв поможет нам улучшить работу сайта.

Что вам не понравилось в этой статье?

Недоволен продуктом
Слишком сложно
Неверный заголовок
Не относится к моей проблеме
Слишком туманное объяснение
Другое

Как мы можем это улучшить?

Спасибо

Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.

Подписаться на рассылку Мы с ответственностью относимся к вашим персональным данным. Полный текст политики конфиденциальности доступен здесь.

Note the IP Address on your conputer should be setted as a static one and DHCP Server on the router should be disabled. Click here and know how to configure TCP/IP Properties on your computer.

Step 1 Open the web browser and type the LAN IP address of the router in the address bar, the default IP address of TP-Link router is 192.168.1.1, and then press Enter.

Step 2 Type the username and password in the login page, the default username and password both are admin.

Step 3 Click IP & MAC Binding->Binding setting on the left page.

Step 4 Select Enable ARP Binding, and click Save.

Step 5 Click ARP List on the left page, you can see ARP table the router learns.

If you can confirm the ARP table is correct, please click Load Add and Bind All, then all IP Address and MAC Address of your computers showed on the ARP table will be binded.

But if you can't confirm the ARP table is no problem, please add IP Address and MAC Address of your computers manually.

(1)Click Add New to set IP & MAC Bingding.

(2) Enable Bind, and type the MAC Address and IP Address of your computer,

You should know the MAC addresses of the computers which you would like to allow them to access the Internet.You can check them on the computers with command prompt.

(1)Click Start->Run, type cmd and press Enter.

(2) Type ipconfig/all at the prompt window, press Enter, it will show the MAC address and other address information of this computer.

Step 6 Click Save to save the settings.

Suitable for: TL-R470T+ V2, TL-R480T+ V5, TL-ER5120,TL-ER6120

Step 1 Open the web browser and type the IP address of the router (default is 192.168.0.1) into the address bar and then Press Enter.

Step 2 Type the username and password in the login page, the default username and password both are admin.

Get to know more details of each function and configuration please go to Download Center to download the manual of your product.

Is this faq useful?

Your feedback helps improve this site.

What’s your concern with this article?

Dissatisfied with product
Too Complicated
Confusing Title
Does not apply to me
Too Vague
Other

We'd love to get your feedback, please let us know how we can improve this content.

Thank you

We appreciate your feedback.
Click here to contact TP-Link technical support.

Приветствую! В этой статье мы поговорим о функции «MAC and IP address binding». На самом деле звучать она может по-разному, но всегда означает одно и то же – привязку IP адреса к MAC на конкретном устройстве. Для чего это нужно, примеры настройки и другие полезные советы – смотрим ниже.

Нашли ошибку? Остались какие-то вопросы? Смело пишите их в комментариях. Именно ваше мнение или вопрос могут очень сильно помочь другим людям, читающим эту статью.

Для чего это нужно?

У функции было замечено несколько наименований:

MAC and IP address binding
IP & MAC Binding
IP-MAC-Port Binding

Все это создано для одного – для привязки конкретного IP адреса к конкретному MAC. А где это может применяться?

На примере TP-Link

Если вам это не нужно – не занимайтесь дурью. Обычно построение ARP-таблиц происходит автоматически и без лишних проблем. Если же хотите все-таки заморочиться у себя по одному из соображений выше, покажу вам данный функционал на примере пары моделей роутеров.

Обязательно убедитесь, что привязываемый компьютер имеет статичный IP-адрес – ведь за ним будет закреплена постоянная привязка, а в случае попытки получения этого IP другим устройством – соединение будет заблокировано.

Переходим в веб-конфигуратор своего роутера. Как это сделать – вы уже должны знать. В противном случае с большой вероятностью вам нечего делать в этой статье. Для временно подзабывших рекомендую поискать свою модель роутера у нас на сайте, там обязательно будет описана процедура входа в настройщик.
Ищем что-то подобное на эту функцию. У меня она называется «Привязка IP- и MAC- адресов»:

Задаем MAC и IP адрес нашего компьютера. Сохраняем. Теперь они связаны.

Ничего же сложного нет? Главное – понимать суть этих действий. Теперь роутер знает, что в нашей сети по паре MAC-IP существует только одно устройство, а любой другое автоматически будет блокировано. Бонусом – при DHCP распределении этот IP адрес не будет присваиваться никому другому.

D-Link – IP-MAC-Port Binding

Разберем схему чуть сложнее на примере коммутаторов D-Link – «IP-MAC-Port Binding». То, что конкретному устройству мы можем выделить пару IP-MAC уже понятно из прошлого раздела. А что если для полной защиты мы эту пару прибавим еще и на конкретный порт коммутатора. Т.е. связка уже будет существовать в трехмерном пространстве – IP-MAC-ПОРТ.

Данный способ помогает еще гибче проводить авторизацию узлов в сети, при этом напрягая злоумышленника на большее количество действий, тем самым облегчая его обнаружение в вашей рабочей сети.

Для чистой настройки через консоль, например, здесь можно применять команды вида:

create address_binding ip_mac ipaddress 192.168.0.7 mac_address 00-03-25-05-5F-F3 ports 2
config address_binding ip_mac ports 2 state enable

Кроме типичного ARP режима здесь есть еще ACL mode и DHCP Snooping – но обычно ими интересуются или матерые администраторы, или студенты. Наш же портал для опытных домохозяек и юных эникейщиков пока не готов давать что-то чуть сложнее клика мыши. Поэтому за таким подробностями отправляю или в гугл, и в наши комментарии для развернутой беседы, а возможно и открытия новой темы – а вдруг кому-то захочется.

На этом я закончу эту статью. Основные моменты понятны, действия по созданию привязки вроде бы тоже. До скорых встреч на нашем ресурсе и хорошего вам дня!

Читайте также: