类型：转载 责任编辑：asp.net 日期：2007/05/23
热门软件下载：
router上设置MAC地址过滤，配置8个MAC地址通过，结果9台在上，查出两台MAC相同，通过同一个hub再连到router上，如何查封？相关软件吗？
网友回答：
arp -s 157.55.85.212 00-aa-00-62-c6-09
为了防止非法盗用IP地址，增强网络安全，很多网管在服务器端使用“ARP”命令捆绑IP地址和MAC地址。但这种方法对规模稍大的网络就不适用了，这些网络中的计算机数量较多，手工指定IP地址是不现实的，通常是使用DHCP服务器动态分配IP地址。因此使用“ARP”命令进行绑定是无法实现的。其实DHCP服务器也集成了IP地址和MAC地址绑定功能，只要我们合理设置，一样可以增强网络安全。
1.查找客户机MAC地址
要想在DHCP服务器中实现IP地址和MAC地址的绑定，必须首先知道客户机的MAC地址。在客户端，可以使用“ipconfig/all”命令进行MAC地址查询。如笔者想让主机名为“RTJ”的客户机固定使用“192.168.0.8”的IP地址，首先在客户机上运行“ipconfig/all”命令，查到该客户机网卡的MAC地址为“00-0E-A6-0C-DE-B9”。
2.新建保留
在DHCP服务器端，打开DHCP管理器，展开笔者创建的范围为“192.168.0.5~192.168.0.123”的作用域，右键点击“保留”选项，在弹出的菜单中选择“新建保留”，弹出配置对话框。在该配置对话框中为主机名为“RTJ”的客户机绑定IP地址和MAC地址，在“保留名称”栏中为该保留项目取名，如“RTJ”，然后在“IP地址”栏中输入“192.168.0.8”，“MAC地址”栏中输入客户机的网卡MAC地址“00-0E-A6-0C-DE-B9”，接着在“支持类型”中选择“两者”选项，最后点击“添加”按钮，即可完成客户机的IP地址和MAC地址绑定。
其他客户机的IP地址和MAC地址绑定方法同上，就不再详细介绍。此方法适用于规模稍大，IP地址采用动态分配的网络环境。
物理地址相同能上网么???
mac相同，两个机器还可以同时上吗？
好像没有类似的识别软件. 要做的只能是 IP－MAC－PORT 三者绑定, 通过PORT控制一下.
MAC相同，绝对不可能！每块网卡的MAC地址在世界上独一无二的，怎么可能相同？？？
这种情况是有的，但象楼主这样碰到的就太少了
既然router可以过滤MAC，那同样给他们开放相同数目的IP或者来个帮定吧
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
理论上：每个NIC厂家的MAC都必须严格遵守IEEE组织的规定，保证世界上任何NIC的MAC都是独一无二的。MAC固化在每个NIC中，不可更改。所以 seawind999(风雨) 的说法是没有错的！
实际上：在很多网络中都存在IP欺骗盗用或MAC盗用，如果对Windows98或Windows2000有点了解的人知道，在系统的“控制面板\网络\网卡\属性\高级\Network Address\设置”中，用户可以随意修改主机的MAC地址。对于不支持直接更改MAC地址的网卡可以通过修改注册表或是采用软件的办法来修改MAC地址，即通过修改底层网络软件达到欺骗上层网络软件的目的。这意味着用户可以同时盗用合法用户的IP及MAC地址。
对于MAC地址盗用的问题初级的解决办法是通过MAC+IP绑定，但是如果有人用的IP和MAC都同合法用户一样，在合法用户未开机是，就可以以合法拥护的身份存在了，如果两台主机都同时存在，肯定要报IP冲突，造成合法拥护无法正常连网，如果仅仅是MAC地址相同，虽然系统不会报错，但肯定会出现丢包情况，出现jim801716(jim) 所描述的 同时上打开网页会超时，用ping断断续续的
解决的办法：
1。通过硬件端口隔离
我们可以借助交换机的端口-MAC地址绑定功能。即在TCP/IP第二层进行控制。在各种可管理的交换机中都有端口-MAC地址绑定功能。使用交换机提供的端口的单地址工作模式，即交换机的每一个端口只允许一台主机通过该端口访问网络，任何其它地址的主机的访问将被拒绝
2 MAC + 用户名 + 密码 的方法
使用防火墙与代理服务器相结合，也能较好地解决IP地址盗用问题。这是一种在应用层上解决IP盗用的办法。防火墙用来隔离内部网络和外部网络，用户访问外部网络通过代理服务器进行。任何上网用户需要到网络管理部门申请帐户和口令，IP地址的使用可以是无偿的，即变IP管理为用户身份和口令的管理。因为用户对于网络的使用归根结底是要使用网络的应用。合法用户可以选择任意一台IP主机使用，通过代理服务器访问外部网络资源，而无帐户的用户即使盗用IP，也没有用户名和密码，不能使用外部网络。
其实做一个基于WEB平台的认证服务器也能很好解决这个问题，就是所有的要上网的拥护都必须首先打开认证服务器的WEB界面，输入帐号，密码，验证过后才能上网。
MAC是可以修改的，太平洋网就有一篇文章教你怎么修改MAC
把MAC地址和IP绑定了就OK了塞，这总不能一起用了吧