如果一个正在使用的linux的ip被windows机器抢占，会有什么结果

zsgd

给每台都加是不现实的，针对linux本身有没有保护办法。

ippen

把你网卡的mac地址改成跟他一样的，弄死他！！！

zsgd

[quote]原帖由 "ippen"]把你网卡的mac地址改成跟他一样的，弄死他！！！[/quote 发表：

这样更不行了，0.2好要做认证用，这样可能有的连接就到他那里去了，影响不但是他，还会株连很多无辜。

zsgd

原帖由 "q1208c" 发表：


dhcp

静态 arp

route 不能动, 那没什么好办法.

介绍一下，这个静态arp该怎么做啊

ippen

管理问题，技术无关
可以考虑将你自己的网卡mac地址改为根他一样，但ip不一样，这样他一上来就和你冲突，不让他影响0.2

q1208c

原帖由 "zsgd" 发表：

介绍一下，这个静态arp该怎么做啊

arp -s 加的.

在 linux 上可以有个 ethers 里面全是mac

zsgd

原帖由 "q1208c" 发表：


arp -s 加的.

在 linux 上可以有个 ethers 里面全是mac

arp -s加的只能限制自己，限制不了别人，另外你说的ethers怎么找不到。在那个夹夹里呀？

q1208c

原帖由 "zsgd" 发表：

arp -s加的只能限制自己，限制不了别人，另外你说的ethers怎么找不到。在那个夹夹里呀？

你加了别的人就是限制了别人.

比如 arp -s hosta 00:00:94:0d:00:0f

这样, 在你这 hosta 的mac 永远是上面那个了, 你的机器只会向这个mac 发包.

ethers 这个文件不是安装时就有的. 好象在 /etc/ 下吧. 你man arp 或是 man ethers 看看.

colddawn

在本机作ip-mac绑定确实只对本机器作用的。
如果要彻底解决这个问题，只能在上层可管理交换设备作绑定，每个交换机端口绑定特定的mac地址，这样非此mac进来所有包都丢弃，如果是某个mac抢ip那干掉这个mac就可以了。
再高级一点的三层交换机可以直接ip-mac绑定，这样别的pc是不可能抢走ip地址的，因为交换机根本不理会这台pc的请求，还有更高级的方法是带mac/ip验证的动态vlan，某端口非某mac或非某ip不让接入。

最后还有一点，这种问题其实最简单，行政手段解决，你技术手段解决不了就应该请求行政帮忙，解决不了怨天尤人怨设备你就该被炒，行政解决不了那不关你事。

zsgd

[quote]原帖由 "colddawn"]最后还有一点，这种问题其实最简单，行政手段解决，你技术手段解决不了就应该请求行政帮忙，解决不了怨天尤人怨设备你就该被炒，行政解决不了那不关你事。..........[/quote 发表：

制度早到每个人的手里了，但要知道，在政府里，制度管不了的人太多、太多！！