IP和MAC捆绑的破解

来源：中华网络安全联盟 smallrascal 作者： 出处：巧巧读书 2006-06-16 进入讨论组

• 关 键 词：
• internet
• tcp/ip
• 网上邻居
• vlan
• ip地址

　　我们学校最近将Mac和IP进行了捆绑，又在服务器（Win2K）上进行了上网时间的限制，真是烦死人了，我想我可是一个从不受限制的人啊，怎么可以就这样束手就擒呢！古话说得好“上有政策，下有对策”，那我就来干掉它，说干就干。

　　原理如下：

　　MAC和IP捆绑是在服务器上，那么大家想想，作用范围应该是什么呢？当然也只有在服务器对客户机上了，但是如果我修改了客户机上的IP，那服务器上的怎样呢？如果你已经想到这了，那就已经理论的破解了捆绑了。

　　步骤如下：

　　1、首先要探明IP的范围和被限制的IP的范围，若IP是172.16.xxx.xxx，MAC是52-54-AB-12-34-56，那么IP范围应该是在172.16.0.1——172.16.255.255，我想不太可能都捆绑完吧，否则你就只能等着dIE了。

　　2、对172.16.0.1——172.16.255.255做一次完整的扫描，以防造成不必要的麻烦（IP冲突），引起网管的注意，那样就不管了。

　　3、找到没有人使用的IP，从172.16.255.255往172.16.0.1找，因为一般的网管是从172.16.0.1开始使用的，后面的一般没有使用，突破口就在这儿了。

　　4、在网上邻居->属性->TCP/IP属性固定刚才拿到的IP地址，95/98/ME请看第5步，2K、XP至此完成，打开IE试试吧，又飞翔在INTERNET上了。

　　5、在95/98/ME系统上修改了IP，会提示重启，以防机器安装还原卡或类似的产品只能不重启，那就在我的电脑->属性->网卡->先禁用后再启用（需要等一会）->确定，现在打开IE试试，也已经可以了.

　　至此完成破解

　　解决方法：

　　安装ISA一类的代理服务软件进行管理，最安全的是划分VLAN，不过交换机得支持才行。

　　有兴趣或有其他见解的上来说说，在下十分欢迎。转载保留：http://www.qqread.com/net-knowledge/v631125081.html进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：建立匿名访问Web服务器

较新的文章：局域网共享上网的方法（一）