linux绑定arp命令 cmd arp绑定

linux多网卡添加arp

.首先给虚拟机设置2块网卡:

2、关闭系统中的NetworkManager:

3、编辑文件/etc/modprobe.d/dist.conf添加alias bond0 bonding:

4、修改/etc/sysconfig/network-scripts中的ifcfg-eth0 ifcfg-eth1并创建bond0：

❝

miimon是指多久时间要检查网路一次，单位是ms(毫秒)

mode=0：平衡负载模式，两块网卡都在工作,负载均衡。

mode=1：自动主备模式，其中一块网卡在工作（若eth0断掉）

则自动切换到另一个块网卡（eth1做备份）实验结果:

1、重启网络.service network restart，或者计算机。

2、用另外一台虚拟机ping网卡绑定后的主机。

3、任意ipdown任意网卡，网络通讯均不受影响。

对于网络负载均衡是我们在文件服务器中常用到的，比如把三块网卡，当做一块来用，解决一个IP地址，流量过大，服务器网络压力过大的问题。 对于文件服务器来说，比如NFS或SAMBA文件服务器，没有任何一个管理员会把内部网的文件服务器的IP地址弄很多个来解决网络负载的问题。

如果在内网中，文件服务器为了管理和应用上的方便，大多是用同一个IP地址。对于一个百M的本地网络来说，文件服务器在多个用户同时使用的情况下，网络压力是极大的，特别是SAMABA和NFS服务器。为了解决同一个IP地址，突破流量的限制，毕竟网线和网卡对数据的吞吐量是有限制的。如果在有限的资源的情况下，实现网络负载均衡. 网卡

操作步骤: 1.首先给虚拟机设置2块网卡:

添加网卡

2、关闭系统中的NetworkManager:

关闭NetWorkManager服务

3、编辑文件/etc/modprobe.d/dist.conf添加alias bond0 bonding: 编辑网卡绑定配置文件

4、修改/etc/sysconfig/network-scripts中的ifcfg-eth0 ifcfg-eth1并创建bond0： 创建bond0

miimon是指多久时间要检查网路一次，单位是ms(毫秒) mode=0：平衡负载模式，两块网卡都在工作,负载均衡。 mode=1：自动主备模式，其中一块网卡在工作（若eth0断掉）

则自动切换到另一个块网卡（eth1做备份）实验结果:

1、重启网络.service network restart，或者计算机。

2、用另外一台虚拟机ping网卡绑定后的主机。

3、任意ipdown任意网卡，网络通讯均不受影响。使用bind绑定多个网卡

由于服务器上对于可用性的要求都比较高，对于各项功能都会有有冗余设计，比如，磁盘、电源、网卡、甚至服务器本身等等，今天尝试做一下网卡绑定实现网卡的冗余。

网卡绑定的实现表面上看起来有些像是硬盘实现逻辑卷，都是通过创建一个逻辑设备来实现的。实现网卡的绑定其实还挺简单的，相比逻辑卷更容易理解。

首先，我们在/etc/sysconfig/network-scripts/目录下创建一个文件，文件名通常会叫ifcfg-bondxx,除了ifcfg-后面的内容其实都是可以自己定义的，但通常都会写成bind之类的，文件的内容其实和普通网卡配置文件的内容是一样的，就像这样第一行的DEVICE是你给这个逻辑设备指定的名字，这个名字得和文件名的后半部分一样。

第二行是指定IP的获取方式，你也可以写dhcp让他自动获取，如果是自动获取，那么IPADDR、GATEWAY和PREFIX都不需要再填

最后一行是比较重要的，必须得填，这个是绑定网卡的选项，mode代表绑定网卡的工作模式，miimon是一个时间间隔，代表备份网卡每隔多久查询一次工作网卡的工作情况。单位是ms

以上只是第一步，逻辑网卡已经创建好了，下面就要指定那些网卡属于这个逻辑网卡了。也很简单，只要把你想加入这个逻辑网卡的物理网卡的配置文件稍微修改一下就可以了。就像这样

相关问答

Q1: Linux主机如何防范ARP攻击？

arp欺骗linux绑定arp命令的原理不多述，基本就是利用发 送假的arp数据包，冒充网关。一般在网上通讯的时候网关的IP和MAC的绑定是放在arp 缓存里面的，假的arp包就会刷新这个缓存，导致本该发送到网关的数据包发到了欺骗 者那里。解决的办法就是静态arp。

假设网关的IP是192.168.0.1，我们要 先得到网关的正确MAC，先ping一下网关linux绑定arp命令：

ping 192.168.0.1

然后运行arp查看arp缓存中的网关MAC：

localhost~$ arp

Address HWtype HWaddress Flags Mask Interface

192.168.0.1 ether 00:12:34:56:78:9A C eth0

、这里得到的网关MAC假定 为00:12:34:56:78:9A，C代表这个绑定是保存在缓冲里的，我们要做的就是把这个IP和 MAC静态的绑定在一起，首先建立/etc/ethers文件，输入以下内容：

192.168.0.1 00:12:34:56:78:9A

保存退出，之后便是应 用这个静态绑定：

localhost~$ arp -f

再运行arp查看：

localhost~$ arp

Address HWtype HWaddress Flags Mask Interface

192.168.0.1 ether 00:12:34:56:78:9A CM eth0

多了个M，表示静态网关 ～

另外，如果你不会和局域网内的用户通讯的话，那么可以干脆 把arp解析关掉，假定你的网卡是eth0，那么可以运行：

localhost~$ ifconfig eth0 -arp

这样对付那些终结者软件就可以了，但是真的有人 向攻击的话，这样还是不够的，因为攻击者还可以欺骗网关，解决的办法就是在网关和 局域网内机器上做双向绑定，原理方法同上，一般网吧里面也是这样做的。

Q2: linux防火墙如何防御ARP攻击？

windows下放arp攻击可以用金山ARP防火墙，把网关ip和MAC填上，然后选项里把安全模式linux绑定arp命令的钩勾上就基本没什么问题。Linux没找到这么现成的东西，baidu google上找了一些方法，都自己试过一遍，不是非常管用。

进行arp攻击要做两件事情：

1、欺骗目标机器，攻击机器A告诉目标机器B：我是网关linux绑定arp命令！

2、欺骗网关，攻击机器A告诉网关：我是B！

也就是A进行双向欺骗。

这样做以后目标机器B发给网关的数据包都让攻击机器A给没收了，没有发给网关，所以B就上不了网了。要让B能上网，A需要将从B收到的包转发给网关。(有时候开P2P终结这之类的软件的时候发现别人上不了网了，有时候是因为自己有一个NB的防火墙，有时侯是其他原因，从被控制的机器上发过来的包没有能转发给网关，所以。。。)

我在网上找了一些关于Linux怎么防arp攻击的文章，基本上有这么几种做法。

1、绑定IP-MAC。通过arp -s 或者 arp -f。我就咬定哪个是网关了，你们谁说的话我都不信！

但是有个缺点，必须双向绑定IP-MAC，如果你无法控制路由器，不能在网关那里设置静态IP，这个方法就无效了。

2、既然控制不了网关，我只能告诉网关哪个才是真正的我了。向网关发送自己的IP和MAC。也就是告诉网关：我才是XXX。

（1）用arping，或者arpspoof(arpsniffer)。

命令：arping -U -I 网卡接口 -s 源IP 目标IP

由于命令里面没有指定网关的MAC，所以形同虚设，效果不好。

（2）用arpoison或者ARPSender，可以指定MAC，效果算是比较好，但有时候还是不行。

命令：arpoison -i 网卡接口 -d 网关IP -s 我的IP -t 网关MAC -r 我的MAC

参考了这篇文章：

我用Wireshark看了一下，发现虽然我指定了目标的MAC，但是我的机器依然会间歇性地往攻击机器发送我的IP和MAC，然后攻击机器利用我的MAC进行双向欺骗。

所以我想，有没有什么办法不让除了网关之外的其他人知道我的MAC呢linux绑定arp命令？后来就找到了一下这篇文章。

文章地址：

文章内容：(因为原文地址访问非常慢所以在这里贴出来)

Linux/FreeBSD防止ARP欺骗的一种 被动方法(隐藏MAC)

作者: Knight 日期: 2008-11-17 14:15

文章作者：Helvin

信息来源：邪恶八进制信息安全团队（）

首先对国内某些IDC不负责任的行为表示抗议

一般欺骗机器通过ARP Request获得网关的MAC，然后同样方法获得你服务器的MAC进行双向欺骗，然后sniffer密码，挂马之类。

国内几乎所有的IDC都是几百服务器公用一个网关的。然后上百个服务器总有几个有漏洞的，然后你就被ARP欺骗挂马或者抓密码了

下面介绍的是Linux 利用arptables来防止ARP Request获得你的MAC。这样攻击者会认为你的服务器是不存在的（本来很复杂的，需要patch编译内核什么的，上周才发现还有一个 arptables，免编译内核，现在把方法写一下）

Debian/Ubuntu：（runas sudo）CentOS/RHAS 叫arptables_jf

引用:

apt-get install arptables

arptables -A INPUT --src-mac ! 网关MAC -j DROP

arptables -A INPUT -s ! 网关IP -j DROP

如果你有本网的内网机器要互联，可以 引用:

arptables -I INPUT --src-mac 你的其他服务器MAC ACCEPT

如果你的MAC已经被欺骗机器拿到，那只能ifconfig ethx hw ether MAC来修改了

有一定的危险性，请酌情测试，你也可以疯狂刷新网关+本机ARP绑定，看具体需要

还要注意这个时候不要发出ARP Request到除网关以外的其他IP，其后果可能是被其他机器拿到MAC

补充一个FreeBSD下的隐藏MAC的方法

首先sysctl net.link.ether.ipfw=1开启IPFW ether层过滤功能（网桥模式要使用sysctl net.link.ether.bridge_ipfw=1）

然后

ipfw add 00005 allow ip from any to any MAC 网关MAC any /* 打开你到网关的通信 */

ipfw add 00006 allow ip from any to any MAC any 网关MAC /* 打开网关到你的通信 */

/* ........中间你可以添加本网段内需要互联的IP地址MAC双向通信........ */

ipfw add 00010 deny ip from any to any MAC any any /* 关闭所有其他MAC的任何响应 */

如果服务器作为内网网关使用，可以在内网网卡界面

ifconfig em1 -arp /* 关闭ARP响应(假设em0是内网网卡) */

arp -f /etc/arp.list /* 设置静态ARP表 */

以下是ARP(8) 关于arp.list格式的描述，

Cause the file filename to be read and multiple entries to be set

in the ARP tables. Entries in the file should be of the form

hostname ether_addr [temp] [pub]

with argument meanings as given above. Leading whitespace and

empty lines are ignored. A `#' character will mark the rest of

the line as a comment.

我觉得可以把 绑定IP-MAC + arposion + MAC隐藏的方法综合起来

转自

Q3: 关于LINUX代理的问题！

分类: 电脑/网络 操作系统/系统故障

问题描述:

也许是我的问题太菜了

1,做LINUX代理需不需要安装系统默认的防火墙，我看好多贴自上写的都是用NAT转换，我也用NAT但是不知道安装LINXU做代理的时候到底要不要安装防火墙?

2,还是就是做代理在/etc/sysconfig/neork里面

GSTEWAY=里添外网的网关还是内网的

3，在/etc/hosts要不要把所有内网的IP都填进去，对速度是不是有提高

解析:

中了ARP病毒，下载一个最新的杀毒软件（金山下载地址为：orsoon可以免费升级）另外建议买个MAC 交换机或者从LINUX代理服务器里面绑定客户机的MAC地址，具体方法如下：

Linux下使用脚本实现动态arp绑定

BENET学术部

不久前，一位朋友想把他管理的局域网出口全部进行IP和MAC地址绑定，以防止非法用户上网。该局域网是用Linux实现Inter接入和管理。整个网络包括数栋房，分别通过交换机级联到总的Inter出口。网络使用了10.0.0.x到10.0.3.x/255.255.252.0这样的子网，总容量应该有1016（254×4）台主机。目前有大约400位合法上网用户，这些用户可能会随时增减。在Linux系统下，想利用MAC原理对IP进行封杀，从而达到对某个IP地址或IP地址段的管理和控制，可以通过Linux系统提供的ARP来实现。

构思

决定使用ARP绑定后，接下来就要考虑ARP的实现方法。ARP（Address Resolution Protocol）协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。如果所有非法用户都被赋予了错误的MAC地址，那么他们是无法通过这台服务器上网的。因此，ARP绑定要求必须将所有可能的IP地址全部与MAC地址绑定，才能够杜绝非法用户（当然，用户修改MAC地址除外）。

经过一番思索，确定了初步的构思。首先，用Linux Shell的循环方法生成一张包含从10.0.0.1到10.0.3.254的无效MAC地址匹配表，称之为全局表。然后根据DHCP服务器的数据得到一张合法用户的IP和MAC地址表，称之为合法表。接着，读取合法表中每个用户的IP，并在全局表中寻找匹配的IP，如果找到的话就用合法用户的MAC地址替换原来无效的MAC地址。最后，这张全局表中的合法用户匹配正确MAC地址，而非法用户匹配无效的MAC地址。只要用户把这张表写入系统ARP缓存，非法用户就不能通过简单的盗取IP方法来通过网关了。

实现

首先生成一张初始的全局表。它包含所有IP地址，每个IP地址与一个非法的MAC地址匹配。它的格式必须是arp命令能够识别的。初始化全局表的脚本为init，内容如下：

#！/bin/bash

ipprefix=10.0.

count1=0

while （（ $count1 4 ））

do

count2=1

while （（ $count2 255 ））

do

echo“$ipprefix$count1.$count2 00e***********”

let $count2+=1

done

let $count1+=1

done

写好后存档，用“chmod +x init”命令使得脚本可执行。然后运行脚本init arp，就可以将结果保存到当前目录的arp文件中。该文件就是10.0.0.1到10.0.3.254所有IP地址与MAC地址00e***********绑定的ARP表，看上去该文件类似于下面这样：

10.0.0.1 00e***********

10.0.0.2 00e***********

10.0.0.3 00e***********

10.0.0.4 00e***********

10.0.0.5 00e***********

…… ……

需要注意的是，Shell脚本语法虽然和C语言类似，但对格式要求很严格，有些地方不能加空格，有些地方则必须加空格。比如let $count1+=1就不能写成let $count1 += 1；相反，while （（ $count1 4 ）） 也不能写成while （（$count14）），括号与语句之间必需有空格。

接下来通过DHCP服务器得到合法用户的IP与MAC地址匹配表（即合法用户表），假设是valid.arp文件。编写一个脚本一行一行地读取该表，每得到一个IP地址记录，就在前面生成的arp文件中查找同样的IP.如果找到的话，那么就用valid.arp中该IP的MAC地址替换arp文件中该IP的MAC地址。valid.arp文件可能像下面这样：

10.0.0.2 00e00a0f1d2c

……

10.0.1.25 00e0b2c3d5c1

……

查找替换脚本为replace，内容如下：

#！/bin/bash

# 定义并初始化三个变量，分别是合法用户表、全局表和作交换用的表

validArp=valid.arp

globalArp=arp

tmpArp=tmp.arp

count=1

# 371是合法用户的总数，也就是valid.arp表的记录数，然后加1

while （（ count 371 ））

do

#“ sed -n‘”$count“p’$validArp”命令将每次打印valid.arp文件中的第$count个记录

# 例如，当$count=1的时候，该命令将打印： 10.0.0.2 00e00a0f1d2c2

# eval $getValid将会执行$getValid变量所包含的语句，并将结果赋给变量$curRec

getValid=“sed -n‘”$count“p’$validArp”

curRec=‘eval $getValid’

# echo $curRec awk‘{print $1}’命令将打印$curRec内容的第一个字段，也就是IP地址

# 然后我们将这个IP地址赋值给$curIP变量

getIP=“echo $curRec awk‘{print \$1}’”

curIP=‘eval $getIP’

# 这样我们就得到了合法用户的IP及IP和MAC地址对，接下来是最关键的一步

# 下面两条语句在全局表中查找与得到的IP匹配的项目，找到后就在该记录后面添加合法用户的IP

和MAC地址对，然后删除旧的非法IP和MAC地址对，并将结果存入一个新的文件tmp.arp

replace=“sed -e‘/$curIP\/a\ $curRec’ -e‘/$curIP\/d’$globalArp $tmpArp”

eval $replace然后用新的文件覆盖全局表文件，并将计数器加1，供下次循环

cp -f $tmpArp $globalArp

let count+=1

done

到此脚本结束。需要注意的地方有两个：第一，所有包含“eval”命令的语句，使用的都是反引号，也就是通常位于Tab键上面的那个引号，这样变量才能得到语句执行的结果，而非语句本身；第二，如果出现变量和其它字母在一起的情况，用双引号将变量包含，否则会出现错误的变量名，例如下面这条语句：

getValid=“sed -n‘”$count“p’$validArp”

如果不用双引号把变量$count包起来，Shell会认为用户的变量是$countp，而不是$count.

在执行完replace后，再查看arp文件，会发现其中所有在valid.arp文件中存在的IP和MAC地址对，其中的初始化MAC地址已被替换为正确的MAC地址。

最后，将得到的arp文件拷贝为/etc/ethers，在系统启动时运行“arp -f”，就可以实现IP和MAC地址匹配了。

总结

通过这件事不难发现，Linux继承了Unix的优秀传统，具备强大和完善的系统管理方法。只要用户掌握一些常用的命令与工具，就可以极大地提高系统管理效率，降低管理的工作强度。学习和掌握这些方法，是每个合格的Linux系统管理员都应该做到的。

Q4: 请教Linux SHELL 问题，我想自动绑定arp 缓存列表中MAC 地址。

失败的原因在 /sbin/arp -s $i

arp进行绑定时需要两个参数， 如arp -s IP MACADDR

你把两个参数放入一个变量$i中， SHELL只会把它解释为一个参数，

要达到你的目的

将 /sbin/arp -s $i

更改为 eval /sbin/arp -s $i

这样作的原理： 首先将$i 替换为IP MACADDR, eval的作用就是在SHELL环境中执行后面的命令行。这样就可以了。 这个样子你理解了吧

Q5: 如何给linux给ARP表添加条目

Liunx添加ARP表方式如下:

[功能]

管理系统linux绑定arp命令的arp缓存。

[描述]

用来管理系统的arp缓存linux绑定arp命令，常用的命令包括：

arp: 显示所有的表项。

arp -d address: 删除一个arp表项。

arp -s address hw_addr: 设置一个arp表项。

常用参数：

-a 使用bsd形式输出。（没有固定的列）

-n 使用数字形式显示ip地址，而不是默认的主机名形式。

-D 不是指定硬件地址而是指定一个网络接口的名称，表项将使用相应接口的MAC地址。一般用来设置ARP代理。

-H type, --hw-type type: 指定检查特定类型的表项，默认type为ether，还有其他类型。

-i If, --device If: 指定设置哪个网络接口上面的arp表项。

-f filename: 作用同'-s',不过它通过文件来指定IP地址和MAC地址的绑定。文件中每行分别是主机和MAC，中间以空格分割。如果没有指定文件名称，则使用/etc/ethers文件。

以下例子中，用主机名称的地方也可以用点分10进制的ip地址来表示。另外输出结果中用"C"表示ARP缓存内容，"M"表示永久性表项，"P"表示公共的表项。

[举例]

*查看arp表：

#arp

Address HWtype HWaddress FlagsMask Iface

hostname1 ether 44:37:e6:97:92:16 C eth0

hostname2 ether 00:0f:fe:43:28:c5 C eth0

hostname3 ether 00:1d:92:e3:d5:ee C eth0

hostname4 ether 00:1d:0f:11:f2:a5 C eth0

这里，Flags中的"C"代表此表项目是高速缓存中的内容，高速缓存中的内容过一段时间（一般20分钟）会清空，而"M"则表示静态表项，静态表项的内容不会过一段时间被清空。

*查看arp表，并且用ip显示而不是主机名称：

# arp -n

Address HWtype HWaddress FlagsMask Iface

10.1.10.254 ether 00:1d:92:e3:d5:ee C eth0

10.1.10.253 ether 44:37:e6:9b:2c:53 C eth0

10.1.10.178 ether 00:1b:78:83:d9:85 C eth0

10.1.10.119 ether 00:1d:0f:11:f2:a5 C eth0

这里，对于上面的条目，假设当linux绑定arp命令我们"ping 10.1.10.1"通过之后，arp中会多一条"10.1.10.1"相关的信息。

*查看arp表，显示主机名称和ip：

#arp -a

ns.amazon.esdl.others.com (10.1.10.254) at00:1d:92:e3:d5:ee [ether] on eth0

server.amazon.eadl.others.com (10.1.10.253) at44:37:e6:9b:2c:53 [ether] on eth0

D2-baijh.amazon.esdl.others.com (10.1.10.178) at00:1b:78:83:d9:85 [ether] on eth0

aplab.local (10.1.10.119) at 00:1d:0f:11:f2:a5[ether] on eth0

*添加一对IP和MAC地址的绑定：

# arp -s 10.1.1.1 00:11:22:33:44:55:66

这里，如果网络无法达到，那么会报告错误，具体如下：

root@quietheart:/home/lv-k# arp -s 10.1.1.100:11:22:33:44:55:66

SIOCSARP: Network is unreachable

root@quietheart:/home/lv-k# arp -n

Address HWtype HWaddress FlagsMask Iface

10.1.10.254 ether 00:1d:92:e3:d5:ee C eth0

10.1.10.253 ether 44:37:e6:9b:2c:53 C eth0

10.1.10.178 ether 00:1b:78:83:d9:85 C eth0

10.1.10.119 ether 00:1d:0f:11:f2:a5 C eth0

实际上，如果"arp -s"设置成功之后，会增加一个Flags为"CM"的表项，有些系统静态条目不会因为ARP响应而更新，而高速缓存中的条目会因此而更新。如果想要手工设置没有"M"，那么用"temp"选项，例如："arp -s IP MAC temp"类似的命令，实践发现，如果已经设置过IPlinux绑定arp命令了，那么再设置也不会改变其Flags。

*删除一个arp表项：

# arp -d 10.1.10.118

这里，删除之后只是硬件地址没有linux绑定arp命令了，如下：

root@quietheart:~# arp -n

Address HWtype HWaddress FlagsMask Iface

10.1.10.118 ether 00:25:9c:c2:79:90 CM eth0

10.1.10.254 ether 00:1d:92:e3:d5:ee C eth0

root@quietheart:~# arp -d 10.1.10.118

root@quietheart:~# arp -n

Address HWtype HWaddress FlagsMask Iface

10.1.10.118 (incomplete) eth0

10.1.10.254 ether 00:1d:92:e3:d5:ee C

*删除eth0上面的一个arp表项：

# arp -i eth0 -d 10.1.10.118

[其它]

*指定回复的MAC地址：

#/usr/sbin/arp -i eth0 -Ds 10.0.0.2 eth1 pub

当eth0收到IP地址为10.0.0.2的请求时，将会用eth1的MAC地址回答。

例如，双网卡机器运行这条命令：

/usr/sbin/arp -i eth0 -Ds 10.0.0.2 eth1 pub

会多一项：

10.0.0.2 * MP eth0

linux绑定arp命令的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于cmd arp绑定、linux绑定arp命令的信息别忘了在本站进行查找喔。