无线路由器MAC地址过滤功能解析
对于无线网的安全，相信大家也了解如何加强无线网安全，但也有不少网友提出，虽然知道应该怎么做，不过具体操作还是不太明白，本篇就给大家介绍无线安全中最重要的无线MAC过滤的操作步骤。我以JCG JHR-N926R无线路由来讲：
一、所谓的MAC地址过滤是一项基本的设置，它主要用于通过MAC地址来设置内网电脑对外网的访问权限，在无线网方面我们可以禁止、允许某个MAC地址的的电脑与无线路由器通信，这样就算入侵者知道你的无线网密码，也无法通过你的无线路由器上网。
二、开启MAC地址过滤功能时，必须要开启防火墙总开关，并明确MAC地址过滤的缺省过滤规则。根据 MAC 地址控制局域网主机对因特网的访问；填入要控制的局域网主机的MAC地址，还有你要控制的该主机不能上网的时间，如下图：
访问网络，设置方法如下：
1、在无线设置→访问控制→访问策略→仅允许已设MAC地址列表中已启用的MA C地址访问Internet。
2、添加MAC地址过滤新条目：添加MAC地址：00:E0:4D:89:85:F4。
3、保存后生成如下条目：设置完成之后，只有局域网中MAC地址为00:E0:4D:8 9:85:F4的电脑可以访问网络，这样我们的目的也达到了。
在具体设置时，请根据实际情况，这里的MAC并不是你的笔记本的MAC，如
果不止一台笔记本连接无线网，只要点击“选择”，一一添加进去就可以了。
交换机转发过滤提高网络安全性能 当数据帧到达交换机接口时，交换机就将数据帧的目的地址与转发/过滤MAC数据库中的地址进行比较，如果目的硬件地址是已知的且已经在交换机的MAC数据库中，帧就只会被发送到正确的外出接口。交换机将不会把帧送往除了目的地接口之外的任何其他接口，这就保留了在其它网段上的带宽。这种技术就是交换机的转发过滤技术。 这种技术对于提高网络性能与网络安全很有作用。笔者将通过两个例子来谈谈这种技术对于交换式网络的重要意义。 案例一：利用二层交换机来隔离冲突域 如现在有一台交换机连着四台主机，分别为A、B、C、D。假设现在主机A要发一个数据包给主机D。当交换机收到主机A发过来的数据帧之后，该如何处理呢? 1、若交换机中没有主机A或者主机D的MAC地址信息 如果这个网络是刚刚组建，又或则出于某种原因，网络管理员把交换机重置后，则交换机的转发/过滤表会被清除。此时，由于主机A的MAC地址不在转发/过滤表中，所以，交换机会将主机A的MAC地址和端口添加到自己的MAC数据库中，然后再把帧转发到主机D中。但是，如果主机D的MAC地址不在交换机的MAC数据库中，则交换机会将帧转发到除了主机A连接的接口之外的其他所有接口中。也就是说，在交换机不知道目的主机MAC 地址的时候，则交换机上的除了本台设备之外的其他任何设备，如主机B、C、D都将收到主机A发出的数据包。很明显，此时交换机的一些带宽就会被浪费掉。在这种情形下，转发过滤技术并不能够带来多大的益处。 2、若交换机知道目的主机的MAC地址 假设交换机通过ARP等机制，在自己的MAC地址库中已经知道了所连接设备的MAC 地址，如主机A、B、C、D的MAC地址。要了解这些信息不难。只要这个网络存在一定时间，则通过地址学习功能，交换机可以记录相关设备的MAC地址信息。 在交换机已经了解了其相邻设备的MAC地址后，当交换机接收到主机A发过来的数据帧之后，会如何处理呢?交换机首先会读取数据帧中的目的MAC地址。然后在自己的MAC 地址库中进行查找。发现有匹配的MAC地址后，就从MAC地址库中查询中对应的交换机出口。然后再把数据帧从这个出口转发出去。从这个转发的过程中，我们可以看到数据帧是一进一出。而不像集线器一样，是一进多出;或者像上面提到的不知道目的MAC地址那样，也是一进多出。在这种情形下，交换机直接把数据帧准确无误的转发到对应的接口上。很明显，此时就不会对其他网段的带宽带来不利的影响。 通过这种转发过滤技术，就可以在最大限度内避免冲突域的产生，从而在很大程度上提高网络性能。 在利用二层交换机来隔离冲突域时，要注意一个问题。当交换机不知道目的MAC地址的话，则交换机并不能够起到隔离冲突域的作用。因为此时，交换机仍然会把数据帧转发到所有的交换机接口中。故当网络管理员利用交换机组建比较大型的网络时，不要频繁的重复启动交换机等网络设备。因为重新启动后，其MAC地址库中的内容可能会丢失。如此的话，交换机就又要重零开始学习MAC地址以及MAC地址与端口的对应表。 案例二：保护交换机端口的安全 在交换机管理中，还有一个难点就是如何防止非授权用户的主机介入到交换机的端口上? 也就是说，在一个角落中放置了一台交换机，其中可能还有一些空闲的端口。此时，如何来保障这些端口的安全性呢?是否所有人或者网络设备都可以随意的连接到这些空闲的端口呢?答案当然是否定的。接下去，笔者就谈谈如何来保护交换机端口的安全。这跟交换机的转发过滤决定也是息息相关的。 在思科的二层交换机中，提供了一些端口安全的保护机制。我们进入到某个交换机的接
这就给这部分被限制上网的朋友们提出了一个难题：被限制不能上网了？那还有没有办法再突破封锁继续上网呢？要再突破封锁也是可以实现的，这里我说一下IP与MAC地址绑定并被锁定限制上网的方法如何巧妙化解。 化解方法：手动修改IP和MAC地址。 既然IP与MAC地址绑定，修改MAC肯定也要修改IP。 一般MAC地址在网卡中是固定的，当然也有网络高手会想办法去修改自己的MAC地址。修改自己的MAC地址有两种方法，一种是硬件修改，另外一种是软件修改。硬件的方法就是直接对网卡进行操作，修改保存在网卡的EPROM 里面的MAC地址，通过网卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么叫做EPROM呢？EPROM是电子学中一种存储器的专业术语，它是可擦写的，也就是说一张白纸你用钢笔写了一遍以后就不能再用橡皮擦去了，而EPROM这张白纸用铅笔写后可以再擦去，可以反复改变其中数据的存储器。当然软件修改的方法就相对来说要简单得多了，在Windows中，网卡的MAC保存在注册表中，实际使用也是从注册表中提取的，所以只要修改注册表就可以改变MAC。 Windows 2000/XP中的修改：同样打开注册表编辑器： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E 970-E325-11CE-BFC1-08002BE10318 中的0000，0001，0002中的DriverDesc，如果在0000找到，就在0000下面添加字符串变量，命名为“NetworkAddress”，值为要设置的MAC地址，例如：000102030405 完成上述操作后重启就好了。一般网卡发出的包的源MAC地址并不是网卡本身写上去的，而是应用程序提供的，只是在通常的实现中，应用程序先从网卡上得到MAC地址，每次发送的时候都用这个MAC作为源MAC而已，而注册表中的MAC地址是在Windows安装的时候从网卡中读入的，只要你的操作系统不重新安装应该没有问题. 另一种修改MAC的方法：打开本地连接的属性，在“常规”里面，有一个“配置”，然后点“高级”，选“network address”，选中“值”，在里面填写数据。这个数据你最好到开始-运行-cmd，输入IPCONFIG /ALL 察看，如：00-1D-7D-77-45-83,找到你的那个值，去掉-，修改最后1个数，填进去就行了。 修改IP地址的方法：开始-运行-cmd，输入IPCONFIG /ALL 察看，将里面的信息纪录下来，到本地连接的属性里面-Internet协议TCP/IP-属性，点使用下面IP地址，然后把你纪录的写进去就行了，但也要把如192.168.1.3，后面的改一位数字，比如改成192.168.1.4，网关就不要改了。
通过注册表修改MAC地址方法 第1步打开注册表编辑器 方法：1、单击电脑屏幕左下角“开始”按钮，找到”附件”，在”附件”中找到“运行”，键入“regedit”后回车，便可以调出注册表编辑器。 2、或者同时按Windows键和R键（WIN+R）打开运行对话框，然后键入“regedit”后回车，便可以调出注册表编辑器。“Windows键”一般情况就在Alt键的左边，上 面印有Windows图标的一个按键。 第2步 在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972- E325-11CE- BFC1-08002BE10318}\0000、0001、0002 等主键下，查找 DriverDesc ， 内容为要修改的网卡的描述。 如 Intel的网卡会被描述成“Intel(R) PRO/100+ Management Adapter”，3Com的网卡会被 描述成“3Com EtherLink XL 10/100 PCI For Complete PC Management NIC (3C905C-TX)”等。 注:上面提到的关于网卡描述的选项出现的位置，和网卡本身以及操作系统有关。不同的网卡可能出现在不同的主键下，而同一网卡用不同版本的操作系统(如OEM版，VOL或者VLK 等)也会出现在不同的位置。而这一步的任务就是找到含有网卡描述的主键。 第3步 选中在第二步找到的主键，在右栏框中添加一个字符串，命名为“Network Address”， 其值设为要改的MAC地址，形式如“000B6AF6F4F9”。注:到这一步，修改网卡物理地址的任务可以说是完成了，有的网卡需要重启以下才能正常的工作。下面的几步是为了以后再修改物理地址方便用的。 第4步 在“第一步选中的主键”\Ndi\params下添加一项名为“NetworkAddress”的主键，此时一 般都会随着在右栏框中产生一个“(默认)”的字符串，将其值设置为最终想要修改的MAC地址，形式如 “000B6AF6F4F9”。如果没有此字符串，读者也可自行添加此字符串。注:此步骤就是为网卡设置一个初始MAC地址。 第5步 在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可自己命名，如“Network Address”，这样在网卡的高 级属性中就会出现“Network Address”选项，就是刚在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC地址就可以了。
利用路由器MAC地址过滤限制局域网用户登录互联网 单位有四台电脑，通过路由器（型号TL-R402）进行连接，四台电脑可以互访也可以上外网，最近由于有得员工在上班时下载和看影视节目，严重影响了工作，为此领导要求将其中一台电脑可以连接外网接收文件，另外三台电脑限制其不能上外网，但四台电脑要可以互访。经试验用路由器的MAC地址过滤就可以轻松做到这一点。 1.首先，在浏览器地址栏中输入19 2.168.1.1回车，会出现路由器的登陆画面，输入路由器的账号与密码（默认是madin），登陆路由器界面， 2.选择安全设置—防火墙设置，勾选“开启防火墙”和“开启MAC地址过滤”，然后保存。 在开启MAC地址过滤当中有两个选项，为了以后其他电脑临时上网方便，这里选择了‘禁止已设MAC地址列表中已启用的MAC地址访问internet，允许其他MAC地址访问internet’，然后保存。当然为了进一步加强安全性也可以选择另外一项,那样的话只在路由器中开通了有效的MAC地址才能上外网。 3.然后点击‘MAC地址过滤’会出现以下界面（如图），如果以前没有设置过，那么列表会是空白的，
那样的话我们就要点击添加新条目，将受控的电脑MAC地址添加进去，并设置好名称便于以后管理。 4.如果我们需要电脑1—3不能上外网，那么就依次点击列表当中的“编辑”选项，将需要限制的电脑MAC地址一栏中的状态改为“生效”，这样这几台电脑就不能登陆外网了，如果要某一台电脑能上外网，将其MAC地址一栏中的状态改为“失效”即可，
设置完成后点击保存后退出，这样受限制的电脑就不能上网了。 注意记的将路由器的账户和密码改一下，毕竟默认的密码大家在网上搜索一下就知道。 高级点的路由器还可以利用bt迅雷下载限制和家长控制功能，使我们的上网环境更安全。 有的朋友问如何快速获得MAC地址？我们可以用命令行来查看，当电脑比较多时还是不太方便，这里给大家提供一个批处理文件，可以将它下载后存入U盘，插到需要查看MAC地址的电脑上运行一下，就会生成一个以本机电脑名称的文本文件，打开这个文件，本机的电脑名、IP地址、子网掩码等都保存在里面，其中Physical Address.后面的 ××—××—××—××—××—××就是本机的MAC地址，如果有双网卡或无线网卡。也会将它们记录在这个文本文件中的，方便吧。 下载MAC地址查 询.https://www.doczj.com/doc/2e14538560.html,/attachment.php?aid=NjgyMDc3fDRhOWQ4MTZifDEyOTI3MzQ2OTZ 8OGI5MFZqRXQ1blpqdzhPaG5iQXBxVFdqOWtTV1ZNSmFMSHk1ai9kdFYyd2wrL2c%3D& request=yes&_f=.bat
如果您是通过网卡的物理地址进行访问网络的，那么一定会碰到需要修改物理地址的情况。如更换新网卡，网卡的物理地址重复或者让笔记本电脑临时登陆一下网络等情况。更改网卡MAC地址的文章网络中有很多，但大都说的不够详细，下面笔者试着以Windows XP操作系统为例介绍两种网卡MAC地址的修改方法，希望对大家有所帮助。 一，简单的修改方法 读者可以在桌面上的“网上邻居”图标上单击右键，选择“属性”，在弹出的“网络连接”的对话框中，在“本地连接”图标上单击右键，选择“属性”，会弹出一个“本地连接属性”的对话框，单击“配置”按钮，选择“高级”，选中左栏“属性”中“Network Address”(其实，并非所有的网卡，对物理地址的描述都用“Network Address”，如Intel的网卡便用“Locally Administered Address”来描述，只要在右栏框中可以找到“值”这个选项就可以了)，然后选中右栏框“值”中的上面一个单选项(非“不存在”)，此时便可在右边的框中输入想改的网卡MAC地址，形式如“000B6AF6F4F9”。点击“确定”按钮，修改就完成了。 不过，有一些网卡没有这个选项，不要着急，可以先更新网卡的驱动程序试试，一般情况下，更新驱动之后都会出现这个选项。但是依然有特殊情况，无论怎么修改都没有这个选项，那怎么办呢?接着往下看，下面的方法可以说是万能的! 二，注册表修改方法 第1步，单击“开始”，选中“运行”，键入“regedit”调出注册表。 第2步，在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E 325-11CE-BFC1-08002BE10318}\0000、0001、0002 等主键下，查找 DriverDesc ，
交换机实现MAC地址表的绑定和过滤 结构图： 交换式使用2970，两台PC机同时只接一台到G0/2端口上 目的： 绑定配置后，在G0/2绑定PC1的端口，PC1只能接到G0/2才能工作，接其他的口都不能工作，PC2接该口或其他口自动工作 过滤配置后，PC1交换机任意口都不能工作，PC2接该口或其他口自动工作 1.配置绑定 switch(config)#int vlan 1 switch(config-if-vla1)#ip add 192.168.1.11 255.255.255.0 switch(config-if-vla1)#no shut 使用MAC地址表配置绑定 Switch(config)#mac-address-table static 00-04-61-7E-AD-9D vlan 1 interface GIgabitEthernet 0/2 验证测试： Switch#show mac-address-table All 0180.c200.0010 STATIC CPU All ffff.ffff.ffff STATIC CPU 1 0004.617e.ad9d STATIC Gi0/2 Total Mac Addresses for this criterion: 21
PC1接到G0/2端口可以PING通192.168.1.11 PC1接其他端口PING不通192.168.1.11 PC2接G0/2或其他端口都可以PING通192.168.1.11 将PC2网线接到G0/2接口上 能PING通vlan1 自动学习到MAC地址 Switch#show mac-address-table 1 0004.617e.ad9d STATIC Gi0/2 1 000a.e42c.0198 DYNAMIC Gi0/2 2配置MAC地址过滤 2970做不了过滤 switch(config)#mac-address-table blackhole address 00-04-61-7E-AD-9D vlan 1 Switch#show mac-address-table 无论PC1接到交换机哪个端口，都PING不通192.168.1.11 PC2接任意口都可以PING通
VMware下修改Linux MAC地址的方法VMware下修改Linux MAC地址有三种方法。 方法一：直接修改Linux系统里相关rc.local文件MAC值即可。 方法二：修改虚拟机的*.vmx文件,这种方法最值得推荐，因为这样就类似于重新“烧录”了VMware虚拟机的“物理网卡ROM”。 具体操作方法分两种情况： 第一种情况： ethernet0.addressType="static" ethernet0.Address="00:50:56:0A:0B:0C" "static"说明VM的"物理网卡"的MAC是静态设定的，你可以改成一个以005056开头的另外一个MAC即可。改完启动VM时如果问你 SSID的话，选择“KeepAlways”。 第二种情况： ethernet0.addressType="generated" uuid.location="564ddcf1ffaa75ea-f1b9ee0d689c655c" uuid.bios="564ded23138c9691-7c68b2098baabbcc" ethernet0.generatedAddress="00:0c:29:aa:bb:cc" "generated"说明VM的"物理网卡"的MAC是系统随机动态设定的，你可以通过将uuid.bios后六位及 ethernet0.generatedAddress后六位改成你想要改成的以000c29开头的MAC即可。 方法三：修改Linux系统里相关/etc/sysconfig/network-scripts/ifcfg-eth0文件MAC值。
vi/etc/sysconfig/network-scripts/ifcfg-eth0 MACADDR=xx:xx:xx:xx:xx:xx :wq保存退出 reboot 可见在VMware下修改Linux MAC地址也并不是很复杂。 转载请注明:李勇 @ 卡饭学院杀毒软件免费杀毒软件时间:2010-06-27 18:13 卡饭,中国计算机安全软件交流学习第一选择；
cisco交换机ip和mac地址绑定 虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的 目的计算机的MAC地址。 ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的 ARJ 缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。 在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算 机。 为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM 中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。 目前，很多单位的内部网络，都采用了MAC地址与IP地址的绑定技术。下面我们就针对Cisco 的交换机介绍一下IP和MAC绑定的设置方案。 在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。 1.方案1——基于端口的MAC地址绑定 思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令： Switch#config terminal ＃进入配置模式 Switch(config)# Interface fastethernet 0/1 ＃进入具体端口配置模式 Switch(config-if)#Switchport port-secruity ＃配置端口安全模式 Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址) ＃配置该端口要绑定的主机的MAC地址 Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址) ＃删除绑定主机的MAC地址
改MAC地址的方法破解MAC地址绑定 修改MAC地址的方法 网卡的MAC地址是固化在网上EPROM中的物理地址，是一块网卡的“身份证”，通常为48位。 在平常的应用中，有很多方面与MAC地址相关，如有些软件是和MAC地址绑定的，没有允许的MAC地址，软件就无法运行； 局域网里，管理人员常常将IP与客户机的MAC地址绑定，以方便管理，万一用户的网卡坏掉了，自行更改网卡后必须向管理人员申请更改绑定的MAC地址，这样就比较麻烦。在这种时候，如果我们能够更改一下网卡的MAC地址，那就方便多了。 实际上，修改网卡的MAC地址是很容易的，我们既可以在作系统中通过软件来修改网卡的MAC地址，而实际的网卡MAC地址不变，以达到欺骗软件的目的；也可以用工具直接更改网卡的实际MAC地址。 一、瞒天过海 1.修改注册表 几乎所有的网卡驱动程序都可以被NdisReadNetworkAddress参数调用，以便从注册表中读取一个用户指定的MAC地址。当驱动程序确定这个MAC地址是有效的，就会将这个MAC地址编程入其硬件寄存器中，而忽略网卡固有的MAC地址。我们通过手工修改W indows的注册表就可以达到目的。 在Winodws 98下运行Windows的注册表编辑器，展开“HKEY_LOCAL_MACHINE＼System＼Current ControlSet＼Services＼Class＼Net”，会看到类似“0000”、“0001”、“0002”的子键。从“0000”子键开始点击，依次查找子键下的“DriverDesc”键的内容，直到找到与我们查找的目标完全相同的网卡注册表信息为止。 当找到正确的网卡后，点击下拉式菜单“编辑/新建/字符串”，串的名称为“Networkaddre ss”，在新建的“Networkaddress”串名称上双击鼠标就可以输入数值了。输入你想指定的新的MAC地址值。新的MAC地址应该是一个12位的十六进制数字或字母，其间没有“-”，类似“0 00000000000”的这样的数值（注意，在Windows 98和Windows 2000/XP中具体键值的位置稍有不同，大家可通过查找功能来寻找）。 在“NetworkAddress”下继续添加一个名为“ParamDesc”的字串值，它将作为“Network Address”项的描述，数值可以取为“MAC Address”。再把它的内容修改为你想设定的内容. 2.修改网卡属性 大部分的网卡都可以通过在控制面板中修改网卡属性来更改其MAC地址，笔者的3C OM 3C905B-TX和RTL8139芯片的网卡都可以这样轻松修改。
端口内基于MAC地址过滤的ACL访问控制 2011-09-30 15:44:09 标签：端口安全休闲职场 上一次的工程实例我们解决了CISCO3550交换机的某个端口下面如果只连接了一台主机时的端口安全设置方法，即只有指定的主机才能访问网络，其它的主机(以MAC地址为唯一标识)是无法通过CISCO的这个端口访问网络，这种措施虽然有效，但是却有一定的局限性，具体表现为CISCO3550交换机的很多端口下面是连接有交换机，而且还是普通的二层交换机，这也就相当于一个端口下面有多台主机通过，针对这种情况如何实现只有指定的MAC 地址的主机才能通过呢，最初我们还是想通过端口安全的相关命令来实现，但是发现效果不理想，只是实现了限制连接主机数量的操作，如下所示： 一、限制连接主机的数量 我们通过一系列的实验终于得到了一个结论，即如果CISCO3550的端口下面连接了一台二层交换机，以前我们使用采用的端口安全措施就不怎么有效了，无法实现只有指定的主机的MAC地址才能通过，最多只能限制端口中通过的MAC地址数量的上限，比如我们最大允许5台主机通过CISCO3550交换机的第4端口，操作步骤如下： 3550#conf t Enter configuration commands one per line. End with CNTL/Z. 3550(config)#inter fa0/4 3550(config-if)#switchport port-security
3550(config-if)#switchport port-security maximum 5 查看端口4的当前配置如下 3550#show run inter fa0/4 Building configuration... Current configuration : 146 bytes ! interface FastEthernet0/4 switchport access vlan 66 switchport mode access switchport port-security switchport port-security maximum 5 end 这样的设置也是属于端口安全的一种，只不过以上的操作是通过限制通过的主机数量来保护端口的带宽，这在我们的工作实际中倒是也是这样的需要，比如我们开通了一个单位的互联网用户，采用包月制，这样就需要限制这个单位同时上网的主机数量，比如不能超过25台，就可以通过设置这样设置“maximum”的值为“25”来实现。这种措施是有效的，但是距离我们的要求还有一定的距离，我们还是想实现即使是CISCO3550端口下面连接了一台
WinXP一键更改IP与MAC地址 前一阵子，因为寝室里要不断更换homeshare主机，改IP和MAC成了一项比较麻烦的工序，因此一直想手动编写一个一键更改IP与MAC的批处理文件，查看一些网上方法，发现并不好用。 如，用netsh interface ip命令，该命令介绍如下： ? －显示命令列表 add －向表中添加一个配置项目 delete －从表中删除一个配置项目 dump －显示一个配置脚本 help －显示命令列表 reset －复位tcp/ip 及相关的组件到到干净的状态 set －设置配置信息 show －显示信息 这里我们只用到set命令 如：netsh interface ip set address "本地连接" static 172.30.40.59 255.255.0.0 172.30.3.21 1 某些机器上名称不是本地连接，而是local address一类的，只要替换上述命令中相关内容即可，IP中三项分别对应IP、掩码、网关，最后的“1”是指默认网关的跃点数，一般为“1”。 这样更改IP工作完成。 注：（该方法仅针对固定IP类型，如非固定IP则将netsh一行用以下命令替换） 1.要将指定适配器的静态地址切换为DHCP 地址，键入以下命令：netsh interface ip set address"本地连接" dhcp 2.更改DNS为192.168.0.1:netsh interface ip set DNS "本地连接" static 192.168.0.1 缺点：该方法虽简单易懂，但执行起来速度并不快，需要看使用者电脑配置而定，其主要原因在于更改IP的命令netsh执行较慢。
TPLINK路由无线MAC地址过滤设置 1.取得MAC的方法：WIN+R，输入CMD，用‘NBTSTAT-AIP’地址查看 2. 取得自己电脑IP与MAC的方法：WIN+R，输入CMD，用‘IPCONFIG/ALL’地址查看 无线MAC地址过滤功能通过MAC地址允许或拒绝无线客户端接入无线网络，有效控制无线客户端的接入权限。无线MAC过滤可以让无线网络获得较高的安全性。每一个网络设备，不论是有线网卡还是无线网卡，都有一个唯一的标识叫做MAC地址（媒体访问控制地址）。网卡的MAC地址可以用这个办法获得：打开命令行窗口，输入ipconfig /all，然后出现很多信息，其中物理地址（Physical Address）就是MAC地址。
得知无线网卡的MAC地址后，我们就可以在无线路由器中进行详细配置。由于我司11N 无线路由器和11G无线路由器在无线MAC地址过滤设置中有所区别，因此下面分别描述这两种情况。 一、11N无线路由器无线MAC地址过滤 由于无线MAC地址过滤配置较简单，因此我们以实例来进行说明。例：假如您希望MAC 地址为“00-21-27-B7-7E-15”的主机访问本无线网络以及希望禁止MAC地址为“00-0A-EB-0 0-07-5F”的主机访问无线网络，其他主机均不可以访问本无线网络，您可以按照以下步骤进行配置： 步骤1： 使用路由器管理地址登陆路由器管理界面，然后在“设置”菜单中选择“无线MAC地址过滤”选项，出现如下界面： 步骤2： 将过滤规则设为“禁止列表中生效规则之外的MAC地址访问本无线网络”。 步骤3：
点击“添加新条目”按钮，MAC地址为“00-21-27-B7-7E-15”，类型为“允许”，状态为“生效”的条目。为了方便管理，描述一项中可以添加说明。譬如该地址为张三的电脑，则可以在描述中填写“张三”。 步骤4： 同理，在第二个“添加新条目”中，添加MAC地址为“00-0A-EB-00-07-5F”，描述为“李四”，状态为“失效”的条目。 步骤5： 条目添加完成后，再启用MAC地址过滤功能。此时，无线MAC地址过滤设置中条目如下图：
配置MAC地址过滤（自治型AP） 【实验名称】 配置MAC地址过滤（自治型AP） 【实验目的】 掌握MAC地址过滤技术的原理及配置方法 【背景描述】 在会议室开机密会议的时候，公司不希望其他的人能够接入到会议室的无线网络中，因此网络 管理员建议可以在会议室的AP设备上启用MAC地址过滤技术，使得只有参与会议的人员才可以 接入到无线网络中，其他的人无法接入。 【需求分析】 需求：保证机密会议进行时，网络接入的安全性 分析：对于机密会议，不希望其他无关人员接入到会议室的无线网络中来，在无线设备上进行MAC地址过滤，可以严格控制接入的用户。 【实验拓扑】 【实验设备】 RG-WG54P 1台 RG-WG54U 2块 PC 2台 【预备知识】 无线局域网基本知识 【实验原理】 MAC地址，即网卡的物理地址，也称硬件地址或链路地址，这是网卡自身的惟一标识。通过 配置MAC地址过滤功能可以定义某些特定MAC地址的主机可以接入此无线网络，其他主机被拒 绝接入。从而达到访问控制的目的，避免非相关人员随意接入网络，窃取资源。 395
【实验步骤】 第一步：配置STA 1，与RG-WG54P相连接。 1、将STA1和RG-WG54P的供电模块的Network口通过直通线连接。 2、配置STA 1本地连接的TCP/IP设置；单击“确定”完成设置。 IP地址：192.168.1.10 子网掩码：255.255.255.0 默认网关：192.168.1.1 3、验证测试： 在STA 1命令行下输入“ipconfig”，察看本地连接的IP设置，配置如下： IP Address：192.168.1.10 Subnet Mask：255.255.255.0 Default Gateway：192.168.1.1 第二步：配置RG-WG54P，搭建基础结构（Infrastructure）模式无线网络 1、STA 1登陆RG-WG54P管理页面（http://192.168.1.1，默认密码：default）；396
XP如何修改Mac地址——图解教程 MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在网卡的BIOS里。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如08:00:20:0A:8C:6D。虽然Mac地址是写在硬件上的，但是在XP中是可以修改的，本文将向您介绍在XP修改Mac地址的方法。 步骤或方法 1. 查看本机Mac地址 查看本机Mac地址的方法有很多，很多系统软件都可以查看Mac地址。 最简单的方法莫过于通过XP的命令行直接查看Mac地址，最简单，最 直接。打开Windows开始菜单 运行，在输入框中输入cmd后按下回车。 2. 运行ipconfig/all命令 上一步按下回车之后，在命令提示行处键入ipconfig/all，回车后显示如下屏幕，如果有多块网卡，会依次列出来，你可以通过名称判断哪个是你需要修改Mac地址的网卡。下图标注的就是Mac地址及查看Macdivided 命令。 3. 打开网络连接
通过开始菜单?所有链接?显示所有连接会打开一个窗口，这个窗口中包含你电脑上的所有连接，其中本地连接（LAN或高速Internet）就是上图标注的网卡，我们现在就是要修改这个网卡的Mac地址。在图标上点击右键，选中菜单中的属性。 4. 打开网卡配置 上一步操作的结果是如下图所示的屏幕，点击常规选项卡中的配置按钮，就打开了网卡配置，Mac地址就在这里修改。 5. 修改Mac Address值 上一步点击配置按钮后，显示如下窗口，在选项卡高级中，属性选项框中的第二项：“本地管理的地址”（XP系统是这个名字，其他系统可能不同，英文XP是Network Address）就是我们要修改的Mac地址了，默认情况下右侧的值是不存在，我们可以把需要修改的Mac地址填在上面的框中，用连续的16进制数填写，如001C257E5A6F，点击确定按钮保存。如果右侧没有可以填写Mac地址的地方，那么我们则只能通过修改注册表修改Mac地址了，请看下一步。
MAC地址表 交换机初始化时MAC地址表是空的。动态MAC地址在交换机关电重启后会消失，需要重新学习。 主机之间互相发送数据，交换机会学习数据帧的源MAC地址。 交换机的交换地址表中，一条表项主要由一个MAC地址和该地址所位于的交换机端口号组成。这个MAC地址表存放于交换机的缓存中。 每一条地址表项都有一个时间标记，用来指示该表项存储的时间周期。如果在一定时间范围内地址表项仍然没有被引用，它就会从地址表中被移走。 交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有端口都挂接在这条背部总线上，通过交换机地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。 配置MAC地址 1、配置静态MAC地址 静态MAC地址表项指的是那些不能够被交换机老化掉的MAC地址表项，它只能被 人工的删除掉。 #configure #mac address-table static mac-addr vlan vlan-id interface interface-id 2、配置MAC地址老化时间（动态） 默认的老化时间为300秒。 #configure #mac address-table aging-time600 3、显示MAC地址表 #show mac address-table{dynamic[interface interface-id|vlan vlan-id]|static} 4、清除动态MAC地址
clear mac address-table dynamic[address mac-addr|interface interface-id| vlan vlan-id] (1)长期链接的服务器，配置成静态MAC地址表项。 (2)非法接入的MAC地址添加为黑洞MAC地址。 (3)只允许网管服务器接入，可以禁止学习MAC地址 (4)MAC地址学习是对数据帧的源MAC地址进行学习，而不是目的MAC地址。 (5)MAC地址学习只学习单播地址，对于广播和组播地址不进行学习。 (6)执行MAC地址固化后，这些MAC地址不会被永久保存，在交换机关电重启时会消失。 (7)执行添加MAC地址绑定时，如果没有指定VLAN ID,则按照端口的PVID或者FID进行添加。 (8)执行删除MAC地址绑定时，如果没有指定端口和VLAN ID，则将所有与MAC地址参数匹配的MAC地址条目删除。 (9)一般不支持链路聚合的MAC地址学习。 帧转发、过滤 如果数据帧的目的MAC地址是广播地址或者组播地址，则向交换机（除源端口外）所有端口转发；Flooding 如果数据帧的目的MAC地址是单播地址，但是这个地址并不在交换机的地址表内，那么也会向交换机（除源端口外）所有端口转发；Flooding 如果数据帧的目的MAC地址在交换机的地址表内，那么根据地址表转发到相应的端口；如果数据帧的目的MAC地址与数据帧的源地址在同一个端口上，它就会丢弃这个数据帧，交换也不会发生。Filtering Arp协议 是根据IP地址获取物理地址的一个TCP/IP协议。 为使广播量最小，ARP维护IP地址到MAC地址映射的缓存以便将来使用。ARP缓存可以包含动态和静态项目。动态项目随时间推移自动添加和删除。每个动态ARP缓存项的潜在生命周期是10分钟。新加到缓存中的项目带有时间戳，如果某个项目添加后2分钟内没有再使用，则此项目过期并从ARP缓存中删除；如果某个项目已在使用，则又收到2分钟的生命周期；如果某个项目始终在使用，则会另外收到2分钟的生命周期，一直到10分钟的最长生命周期。静态项目一直保留在缓存中，直到重新启动计算机为止。 乐毅
MAC地址过滤方法 这可以防止别人盗用你的无线网，就算无线网的密码被别人知道了，别人也不能用你的网。 一、进入你的无线路由器 在IE浏览器是输入192.168.1.1（大部分进入路由器的是这个地址，还有的是192.68.0.1，具体情况要看一下自己的路由器就知道了） 输入用户名和密码进入，大部分的默认用户名和密码都是admin，改过的就输入自己的用户名和密码。
二、在左边有路由器的管理目录。 1、点击“无线设置”； 2、在下拉选项里点击“无线MAC 地址过滤”。 3、在右边会出现这样的界面，然后点击“添加新条目” 接着会出现 1、点击“无线设置” 在下拉选项里点击“无线MAC 地址过滤”
在MAC地址里手动输入MAC地址即可，也可以对MAC地址坐一下标记，在描述里输入即可。状态栏一定要是“生效”，如果不想让谁的电脑和手机用你的网，就在状态栏里选择“失效”。 三、获得MAC地址的方法 1、点击“DHCP服务器” 2、点击“客户端列表” 3、会出现
4、然后复制这里的MAC地址（这里的MAC地址都是已经连上路由器的电脑和手机），选择你想添加MAC地址，粘到上面说的地方即可 也可以手动输入，字母一定要是大写才行。 5、安卓系统的手机MAC地址： ①、设置“无线和网络” ②、进入“WLAN设置” ③、按“菜单键”，进入“高级”，里面就有MAC地址了 6、、添加完后，点击“启用过滤”，过滤规则是“允许”，在状态栏里只有是“生效”的MAC 地址才能用你的网。
四、最后一步 1、点击“安全设置” 2、点击“防火墙设置” 3、勾选“开启MAC地址过滤”，缺省过滤规则为“仅允许”，最后点击保存。 注：MAC地址就是一个无线网卡的序列号，一卡一号，这里只有添加进去的网卡才能连接你的无线路由器，就算别人知道你的无线网密码，别人没有添加他的MAC地址，他就
般MAC地址在网卡中是固定的，当然也有网络高手会想办法去修改自己的MAC地址。修改自己的MAC地址有两种方法，一种是硬件修改，另外一种是软件修改。硬件的方法就是直接对网卡进行操作，修改保存在网卡的EPROM里面的MAC地址，通过网卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么叫做EPROM 呢？EPROM是电子学中一种存储器的专业术语，它是可擦写的，也就是说一张白纸你用钢笔写了一遍以后就不能再用橡皮擦去了，而EPROM这张白纸用铅笔写后可以再擦去，可以反复改变其中数据的存储器。当然软件修改的方法就相对来说要简单得多了网卡更改MAC地址的方法win－linux 一、Windows 2000 下修改MAC 地址1、在 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002B E10318}\0000、0001、0002”等主键下，因为你有可能安装了不止一块网卡，所以在这个主键下可能会有多个类似于“0000、0001”的主键，这时候你可以查找DriverDesc 内容为你要修改的网卡的描述相吻合的主键，如“0000”。2、在上面提到的主键下，添一个字符串，名字为“NetworkAddress”，把它的值设为你要的MAC 地址，要连续写，如“001010101010”。3、然后到主键下“NDI\params”中添加一项“NetworkAddress”的主键值，在该主键下添加名为“default”的字符串，值写要设的MAC 地址，要连续写，如“001010101010”。【注】实际上这只是设置在后面提到的高级属性中的“初始值”，实际上使用的MAC 地址还是取决于在第2 点中提到的“NetworkAddress”参数，而且一旦设置后，以后高级属性中值就是“NetworkAddress”给出的值而非“default”给出的了。4、在“NetworkAddress”的主键下继续添加名为“ParamDesc”的字符串，其作用为指定“NetworkAddress”主键的描述，其值可为“MAC Address”（也可以随意设置，这只是个描述，无关紧要，这个值将会在你以后直接修改MAC 地址的时候作为描述出现），这样重新启动一次以后打开网络邻居的属性，双击相应网卡项会发现有一个高级设置，其下存在MAC Address（就是你在前面设置的ParamDesc）的选项，这就是你在第二步里在注册表中加的新项“NetworkAddress”，以后只要在此修改MAC 就可以了。5、关闭注册表编辑器，重新启动，你的网卡地址已经改好了。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address 的高级设置项。用于直接修改MAC 地址，而且不需要重新启动就可以实现MAC 的随时更改。二、Linux 下的MAC 地址更改1、首先必须关闭网卡设备，否则会报告系统忙，无法更改。命令是：“/sbin/ifconfig eth0 down” 2、修改MAC 地址，这一步较Windows 中的修改要简单。命令是：“/sbin/ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE” 3、重新启用网卡“/sbin/ifconfig eht0 up”网卡的MAC 地址更改就完成了。三、Windows Me 下的MAC 更改在Windows Me 下，MAC 地址的更改和Windows 98 下是一样的。在22 期中《给网卡换张“身份证”》一文中已经有介绍，所以不再赘述。四、补充说明1、在Windows 2000 下，已经没有“winipcfg”命令，但是你仍然可以通过“ipconfig”命令来获取网卡的MAC 地址信息，方法是首先在运行中输入“cmd”，回车，进入命令行方式，然后输入“ipconfig -all”（此命令在Windows 98 和Windows Me 中也可使用），你就可以找到网卡的各项信息。 2、为什么修改MAC 地址？可能有很多人迷惑不解，为什么用这么大的篇幅来介绍修改MAC 地址，到底有什么实际意义呢？简单的说，MAC 地址相当于你的网络标识，在局域网里，管理人员常常将网络端口与客户机的MAC 地址绑定，方便管理，万一你的网卡坏掉了，换一张网卡必须向管理人员申请更改绑定的MAC 地址，比较麻烦，这时候，我们直接在操作系统里更改一下MAC，就可以跳过重新申请这一步，减少了很多麻烦。另外，当你使用黑客软件对别人的机器进行攻击时，别人的防火墙获取到你的IP 地址，就可以通过“Nbtstat -A ip 地址”命令获取你的MAC，如果你改一下，呵呵，查到的MAC 就不是你的了。（可别说我教你学坏啊！） 3、如果嫌修改过于麻烦，或者有多台机器需要修改，可以按如下步骤生成一个 .reg 文件，直接导入机器即可。Windows 98 下的注册表文件：REGEDIT4 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000] "NetWorkAddress"="5254ab338b8d" [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000\Ndi\Params\networkaddress] "default"="5254ab338b8d" "paramdesc"="MAC Address" [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000\Ndi\Params\networkaddress] "default"="5254ab338b8d" "paramdesc"="MAC Address" Windows 2000 下的注册表文件：REGEDIT4 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002B