您当前的位置:首页 > 电脑百科 > 网络技术 > 网络设置

网卡配置、网关绑定和路由操纵

时间:2019-10-09 11:21:22  来源:  作者:

一、网卡配置

我们使用的PC机和笔记本电脑都需要对网卡进行配置才可以上网,网卡配置主要配置如下信息:1.ip地址(ipv4),2.子网掩码,3.默认网关4.DNS服务器

1.IP地址

我们之前讲过,任何一台网络设备要想上网都必须配置IP地址,IP地址的配置有两种方式:1)手工配置,2)通过DHCP获得,要求你所接入的网络环境有一台DHCP服务器,用于给主机进行地址分配,比如在公司办公的电脑或者在机场、咖啡厅通过连接WiFi上网的笔记本电脑。在使用dhcp获取时,如果拿到的是169.254开头的IP地址,这说明获取合法地址超时,你需要联系网管。

2.子网掩码

子网掩码:它的作用是表明合法主机的地址范围以及网络地址和本网段的广播地址都是什么。例如 ip地址192.168.100.100/24,则表示网络地址是192.168.100.0,广播地址是192.168.100.255,合法主机地址范围是192.168.100.1-192.168.100.254,一般192.168.100.1留给网关设备使用,其它的地址分配给电脑、网络设备使用。

大家可以思考下,如果是192.168.100.100/28,那么总共有几个子网,每个子网的合法主机地址范围都是什么?每个子网的网络地址和广播地址都是什么?

3.默认网关

默认网关的作用是,指定去往非本地网段的报文都发给它,如果默认网关连接互联网,你就可以访问互联网。默认网关通常是三层设备,例如路由器

4.DNS服务器

是帮你进行域名解析的服务器,例如我们要访问今日头条,https://mp.toutiao.com,需要dns服务器把域名mp.toutiao.com解析成IP地址,才可以完成访问。

二、网关绑定

为什么需要人工进行网关mac地址的绑定?那是因为局域网如果遭受到网络攻击,攻击者通过arp request或者arp reply报文篡改网关地址的MAC地址,欺骗局域网内的电脑,那么就会给其它电脑造成不能上网的麻烦,这就是我们常说的ARP地址欺骗。

如果攻击者把网关的MAC地址改成自己的电脑的MAC地址,那么就可以构成中间人攻击,造成信息泄露。

基于对ARP攻击的防护和应急,我们可以手工绑定网关设备的MAC地址:

arp -s 192.168.43.3 11:22:33:44:55:66, 192.168.43.3是网关的IP地址,11:22:33:44:55:66是网关的MAC地址,这样就把它们永久地绑定了。该绑定项电脑重启后会丢失。

网络安全入门必备技能系列一 7.网卡配置、网关绑定和路由操纵

arp -s 添加ip Mac绑定

 

不同操作系统的arp操作

网络安全入门必备技能系列一 7.网卡配置、网关绑定和路由操纵

Kali系统中arp操作


网络安全入门必备技能系列一 7.网卡配置、网关绑定和路由操纵

Mac系统中arp操作

三、路由操纵

网络安全入门必备技能系列一 7.网卡配置、网关绑定和路由操纵

 

在拓扑图中,PC1有一个网卡,该网卡上配置两个IP地址:192.168.100.2/24,网关为192.168.100.1,这个IP地址用于与互联网通信。另一个IP地址192.168.200.2/24,用于跟PC2(192.168.200.3/24)通信。

如果我们不做任何配置,PC1是ping不通PC2的,因为默认网关是192.168.100.1,当在PC1上ping PC2的时候,数据包是扔到了Router0上,不会到达PC2.

下面我们操纵路由,让PC1可以ping通PC2.

网络安全入门必备技能系列一 7.网卡配置、网关绑定和路由操纵

Kali系统中操纵路由

 

route add -net 192.168.102.0/24 192.168.101.2,此处我们指定的是出接口,也可以指定下一跳,只是度量值不同。

windows操作系统中添加方法:

route add 192.168.102.2 mask 255.255.255.0 192.168.101.2

通过以上操作,我们就可以在不影响上网的同时,访问另一个私有网络了。



Tags:网卡配置   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
首先我们要去下载镜像,阿里巴巴有最新镜像下载地址:https://developer.aliyun.com/mirror选择第一个DVD版本,DVD表示最全版本,安装的时候可以选择 镜像下载说明下载完成后,我们如...【详细内容】
2019-12-31  Tags: 网卡配置  点击:(112)  评论:(0)  加入收藏
一、网卡配置我们使用的PC机和笔记本电脑都需要对网卡进行配置才可以上网,网卡配置主要配置如下信息:1.ip地址(ipv4),2.子网掩码,3.默认网关4.DNS服务器1.IP地址我们之前讲过,任...【详细内容】
2019-10-09  Tags: 网卡配置  点击:(184)  评论:(0)  加入收藏
▌简易百科推荐
这几年来,随着国家提速降费政策的执行,百兆网甚至千兆网已经步入千万寻常百姓家,而伴随这几年Wi-Fi技术的发展,Wi-Fi 6路由器也步入了平价时代。但甭管家里用的Wi-Fi 5还是Wi-Fi...【详细内容】
2021-12-16  中关村在线    Tags:Wi-Fi   点击:(12)  评论:(0)  加入收藏
静态NAT有些环境需要单独指定公网IP地址上网,可以使用静态NAT的方式来实现1、AR路由器的配置<Huawei>system-view #进入系统视图Enter system view, return user view with...【详细内容】
2021-12-15  sn7696    Tags:路由器配置   点击:(18)  评论:(0)  加入收藏
华为 1、配置设备间的网络互联。#配置设备各接口的IP地址,配置SwitchA。system-viewsysname switchAvlan batch 100 300interface gigabitethernet 1/0/1port link-type hyb...【详细内容】
2021-12-07  大海的日常随记    Tags:VRRP   点击:(19)  评论:(0)  加入收藏
当今时代,人人离不开网络。出门坐地铁乘公交都需要出示“健康码”,居家点外卖、打游戏、追剧都离不开流量。尤其是游戏玩家,想象一下,当你马上要“五杀”了,结果你的网络亮了红灯...【详细内容】
2021-12-01  限量版Rita    Tags:路由器   点击:(37)  评论:(0)  加入收藏
路由器安装设置共分两个步骤,依次是”路由器与光猫“串联,“宽带账号写入路由器”即可,接下来我就讲解操作步骤。 步骤一首先将路由器与光猫串联,用网线一端连接至“光猫”的LAN...【详细内容】
2021-11-22  电脑技师大明    Tags:路由器   点击:(36)  评论:(0)  加入收藏
无线路由器的使用方法通常是插上网线,让设备发出WIFI无线信号,所有的无线设备都是通过这个WIFI信号接入互联网、或者局域网中,这是把有线转成无线的典型应用,平时我们见到最多的...【详细内容】
2021-11-15  奥赛德邢老师    Tags:WiFi信号   点击:(35)  评论:(0)  加入收藏
当电脑无法上网,显示电脑连不上wifi的时候怎么办呢?很多网友都遇到过这种问题,不知道为什么连不上wifi?导致出现这个问题的原因很多,下面小编就教下大家常见的详解为什么电...【详细内容】
2021-11-10  小白系统    Tags:无线网络   点击:(52)  评论:(0)  加入收藏
如何在windows 10电脑上添加删除静态路由环境和需求:假设本机电脑是192.168.0.0/24网段,现在电脑要访问一个172.16.10.0/24的网段,现在没有可达路由,就需要手动添加静态路由了...【详细内容】
2021-11-05  菜鸟年华记    Tags:静态路由   点击:(60)  评论:(0)  加入收藏
采用VXLAN实现不同站点主机跨三层网络实现二层互通:PCA和PCB分别模拟两个不同站点的主机; PCA和PCB处在不同VLAN,但处于同一个VXLAN; 通过配置VXLAN实现PCA和PCB之间跨三层的二...【详细内容】
2021-11-05  wljslmz    Tags:H3C交换机   点击:(49)  评论:(0)  加入收藏
随着时代的发展,多数朋友家中都已接入有线宽带,在畅游网络的同时也并发着诸多问题。比如部分房间WIFI信号始终只有1至2格,这样将会大大降低无线网络的利用率。这时我们便可以通...【详细内容】
2021-10-29  玩手机的张先生    Tags:有线桥接   点击:(70)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条