怎样才能快速批量绑定MAC与IP地址

一、问题的提出　　　　

　校园网建成后，要求在服务器端把网内各工作站的MAC地址和分配的静态IP地址进行绑定，以方便统一管理，减小安全隐患。无论是在终端获取MAC地址后再在服务器端进行绑定，还是利用“MAC扫描器”远程批量获取MAC地址，对于网管员来说工作量都非常大。有没有更加方便快捷的方法呢？　　　　

二、解决问题思路　　　　

　笔者经过摸索，发现组合使用“MAC扫描器”和Excel 2000可以很好地解决这个问题。思路如下:　　

1 运行“MAC扫描器”（下载地址http://dl163com/html/10/10456html），扫描完成后，点击[保存]按钮，将扫描的结果保存为文本文件，如Mactxt（内容见图1）。　　　　　　　　

2 利用Excel强大的数据处理功能，将文本文件中的MAC地址转换成ARP命令要求的格式后，把数据复制粘贴到记事本，保存为批处理文件（内容见图2）。　　　　　　　　

3 在服务器端运行这个批处理文件就大功告成了。　　　

三、具体操作步骤　　　　

1．将Mac．txt导入Excel工作簿　　　　

（1）启动Excel 2000，新建一个工作簿，保存为“MAC地址表xls”。单击“数据→获取外部数据→导入文本文件”，在弹出的对话框中，选择用“MAC扫描器”获得的文本文件“Mactxt”，单击[导入]按钮，弹出“文本导入向导”对话框。　　　　

（2）在“文本导入向导——3步骤之1”中点击“原始数据类型”，在“请选择最合适的文件类型”单选项下，修改默认的“固定宽度”为“分隔符号”，然后单击[下一步]按钮；进入“文本导入向导——3步骤之2”，在“分隔符号”多选项下，取消“Tab键”，只选中“空格”项，再单击[下一步]按钮；进入“文本导入向导——3步骤之3”，单击[完成]按钮，弹出“导入数据”对话框时，单击[确定]，完成数据导入。导入后的工作表如图3所示。　　　　

2． 利用Excel处理数据　　　　

（1）在A列前插入一列，在A1单元格内输入绑定MAC地址的命令和参数“ARP -S”。　　　　

（2）在MAC地址和计算机名两列之间插入7列，列号依次为D、E、F、G、H、I、J。　　　　

（3）利用字符串函数分割12位MAC地址为两两一组：　　　　

在D1单元格输入“=left(C1,2)”；　　　　

在E1单元格输入“=mid(C1,3,2)”；　　　　

在F1单元格输入“=mid(C1,5,2)”；　　　　

在G1单元格输入“=mid(C1,7,2)”；　　　　

在H1单元格输入“=mid(C1,9,2)”；　　　　

在I1单元格输入“=right(C1, 2)”。　　　　

（4）在J1单元格内把D1~I1单元格的内容合并起来，中间用减号分隔。合并方法：在J1内输入“=D1&&"-"&&E1&&"-"&&F1&&"-"&&G1&&"-"&&H1&&"-"&&I1”。　　　　

（5）利用填充法完成A列和D~J列的数据处理

（6）隐藏C~I列。　　　　

3． 制作批处理文件　　　　

（1）复制Excel工作表A、B、J列的数据，粘贴到记事本中。保存工作簿“MAC地址表xls”，退出Excel。　　　　

（2）保存记事本文件为Macbat。　　　　

4． 批量绑定MAC地址和IP地址　　　　

在服务器端DOS模式下运行Macbat，即可完成批量MAC地址和IP地址的绑定。

通过绑定MAC地址设置允许访问，通过路由器来进行设置，在一定程度上是能够实现的。因为这依赖于路由器是否支持安全设置选项有关。如果路由器不支持的话，则做不到这一点。

绑定MAC地址允许访问的方法如下（以下均是在路由器管理界面中操作）：

（1）设置页面—>DHCP服务器—>静态地址分配—>将全部有效的IP地址与MAC地址绑定，输入并保存即可　　

（2）设置页面—>安全设置—>防火墙设置—>选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项—>选择凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器和仅允许已设MAC地址列表中已启用的MAC地址访问Internet。

（3）设置页面—>安全设置—>IP地址过滤—>添加新条目—>把有效的IP地址填进去，并选择使所有条目生效。

（4）设置页面—>安全设置—>MAC地址过滤—>添加新条目—>把有效的MAC地址填进去，并选择使所有条目生效。

这样设置后，除了已经设置的IP和MAC地址外，其它都是被禁止的。

但局域网内部之间可以正常访问。

mac地址和ip地址进行绑定的方法有很多种，其中比较简单的一种方法就是在命令符下绑定，具体操作如下：

1、在开始菜单中，点击运行或者直接按下组合键win+r，打开运行。

2、在对话框中输入cmd，打开命令。

3、第二步进去命令提示符之后，输入arp -a，然后按下回车键。

4、我们按回车键之后，就可以看到电脑的Internet地址和物理地址,最上面的接口是我们接入网络的ip地址，如下图所示：

5、我们获取ip地址和物理地址之后，可以对其进行绑定，下面输入“arp -s 物理地址”按回车键就进行绑定了，如下图所示：

6、我们可以在命令提示符中输入“ipconfig”，按回车键进行查询ip地址和物理地址，如下图所示：

7、我们在绑定mac地址之后，还可以继续绑定Internet地址，在命令行里面输入“arp -s Internet地址”，如下图所示：

8、按回车键之后，可以看到Internet地址已经被绑定了，如下图所示：

9、如果我们要解除mac地址和Internet地址的绑定，在命令行中输入“arp -d”，如下图所示：

10、我们在命令行中输入“ipconfig”,按回车键后，可以看到我们绑定的物理地址和Internet地址都已经被解除了，如下图所示：