MAC地址克隆 破解共享限制让多机齐上网.doc

MAC地址克隆 破解共享限制让多机齐上网了解MAC地址现在很多地方的ISP都会通过MAC功能，也就是记录你局域网中一台机子的MAC地址来限制用户多机共享上网。什么是MAC地址呢？又该怎么应对MAC上网限制呢？一、了解MAC地址网络设备（包含各种有线无线网卡、宽带MODEM、宽带路由器等等）在使用中有两类地址，一类是IP地址，另一类就是MAC地址。MAC（MediaAccessControl，介质访问控制）地址也就是网络设备的物理地址，是识别LAN（局域网）电脑的标识。其长度为48位二进制数，由12个000FFH的16进制数组成，每个16进制数之间用“：”隔开，如一块网络设备的MAC地址为“08：00：20：0A：8D：6E”，其中前6位16进制数08：00：20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A：8D：6E代表该制造商所制造的某个网络产品（如网卡）的编号。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。IEEE将以太网地址，分为若干独立的连续地址组，生产以太网网络设备的厂家就购买其中一组，具体生产时，物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），以便象“身份证”一样在传输数据时标识发出数据的电脑和接收数据的主机的地址。正是由于MAC地址就如同我们的身份证一样是网络设备自身的惟一标识，宽带接入商便可根据MAC地址来封杀家庭中更多的接入电脑。要想知道本机网卡的MAC地址，可通过以下方法：在Windows98/Me中，依次单击“开始”“运行”输入“winipcfg”回车，即可看到MAC地址；在Windows2000/XP中，依次单击“开始”“运行”输入“CMD”回车输入“ipconfig/all”回车，亦可找到MAC地址。IP地址就如同一台汽车，而MAC地址就好比是去操作这辆车必需拥有的驾驶证，只要有驾驶证都可去开这辆车，但必需要有合法的驾驶证才行，否则就要被罚款或禁驾，也就是说IP地址与MAC地址并不存在着必然的绑定关系。而网络中的数据包在节点之间的移动都是由ARP（AddressResolutionProtocol：地址解析协议）负责将IP地址映射到MAC地址上来完成的，所以要想在移动中准确的找到要去的“站点”，固定的MAC地址就必不可少。也正是由于MAC地址是网络设备的惟一标识，这种惟一性恰好给网络管理带来了福音，ISP通过捆绑IP和MAC地址，就可以轻松防止局域网中IP地址盗用或共享上网现象，阻止非法接入者。多数路由器或网管交换机都具备这类功能，支持IP地址和MAC地址绑定，管理人员可根据IP地址、端口、MAC地址来控制用户访问国际互联网，防止非法用户访问有线或无线网络，防范IP欺骗等攻击。对于动态IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于路由器或网管交换机可通过MAC地址过滤策略来达到此目标，单击“导入地址”可以导入在主程序界面中所有电脑的MAC与IP地址。如果某一MAC地址的策略为通过，则允许该MAC地址通过；如果某一MAC地址的策略为拦截，则禁止该MAC地址通过。如果选中“地址绑定”，则可将该MAC地址与IP地址绑定，地址绑定后，该MAC地址只能使用指定的IP地址，如果更改为其他的IP地址则亦不允许通过。对于静态IP，如果用三层交换机的话，可以在交换机的每个端口上做IP地址和MAC地址的限定。方法是在布线时把用户墙上的接线盒和交换机的端口一一对应，然后把收集上来的MAC地址填入对应的交换机端口，进而再和IP一起绑定，达到IP-MAC-PORT（端口）的三者绑定。这样如果改变某台客户端的IP地址和MAC地址或有其它客户端的IP地址和MAC地址，这台PC或其它电脑也就不能连通网络。而在实际操作时，对于很多通过局域网接入的宽带网络来说，安装人员可很容易的将IP地址和MAC地址捆绑起来，限制多机共享。假设一台电脑分配的IP地址为12，MAC地址为00-20-6C-DD-73-B4，在Windows98中打开MS-DOS窗口，在Windows2000/XP中，依次单击“开始”“运行”输入“CMD”回车。在“MS-DOS方式”或“命令提示符”窗口中输入命令（例）：ARP-s1200-20-6C-DD-73-B4，即可把该MAC地址和IP地址捆绑起来。如果采用其它MAC地址的网络设备或电脑想接入Internet网络，就会被拒之门外，不能正常的上网。绑定MAC地址与IP地址对于网络管理者或运营商来说就是防止IP盗用的一个常用的、简单的、有效的措施。但对于很多家庭用户来说，却大大弱化了多机宽带的利用率及使用方便度。一般来说，要想突破这种限制（假使有的话），可用以下几种方法：修改网卡MAC地址MAC地址存储在网卡的EEPROM中并且唯一确定，但网卡驱动在发送Ethernet报文时，并不从EEPROM中读取MAC地址，而是在内存中来建立一块缓存区，Ethernet报文从中读取源MAC地址。而且，用户可以通过操作系统修改实际发送的Ethernet报文中的源MAC地址。打开“网上邻居”属性，选中对应的网卡并选择属性，在属性页的“常规”页中点击“配置”按钮。在配置属性页中选择“高级”，再在“属性”栏中选择“NetworkAddress”，在“值”栏中选中输人框，然后在输人框中输人正常接入那台电脑的MAC地址，再设为相同的IP地址，就可单机正常上网。但这种方法只适合于某台电脑需要临时上网的情况。利用主机共享上网ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用MODEM拨号上网或是动态IP地址就不起作用，所以大家完全可用ICS这类网关类软件达到多机共享目标。其实现方法我们以前有多次介绍，现在简述如下。主机采用MODEM拨号上网，主机IP设为，客户机IP为，默认网关，然后在主机中启用连接共享即可。这种方法也可通过交换机实现多机接入，但缺点也显而易见，必需占用一台主机做服务器。利用MAC地址克隆对付MAC绑定最好的办法还是通过MAC地址克隆功能，目前大多数ADSLMODEM、宽带路由器、无线路由器都具备此功能。MAC地址克隆的原理就是将被绑定的那台电脑的网卡MAC地址故意暴露给ISP服务器看，让ISP服务器认为只使用了单台的电脑，而实际上多台电脑在共享上网。要实现MAC地址克隆功能很简单，只需在被绑定的那台电脑上，进入宽带路由器、无线路由器的WEB设置页面，找到“WAN”或“CloneMAC”选项，选择“CloneMAC（克隆MAC地址）”，便可将当前计算机的网卡的MAC地址克隆到路由器的广域网（WAN）端口。保存后重新启动宽带路由器、无线路由器即可正常的多机共享上网冲浪了。先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。点击“开始”-“运行”输入“CMD“，在命令方式下，输入“ipconfig /all”命令，回车就可以查找到该电脑网卡的MAC地址（Physical Address）。例如：00-50-8D-D1-71-A7。在查找合法的MAC地址将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的LAN端口相连。打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。在IE浏览器的地址栏中键入这台宽带路由器IP的地址。进入路由器的Web设置页面。单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。出现“MAC地址克隆”的窗口。在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”：00-50-8D-D1-71-A7。再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生效。这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。注：有一些路由器的“克隆MAC地址”按钮英文为“clone mac”。 有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。突破ISP上网数量的限制用克隆MAC地址方法解决？mac地址是网卡的物理地址。每块网卡都有一个唯一的mac地址。虽然此地址没法改变，但是可以通过软件的方法欺骗系统。 克隆就是再生成一个一模一样的啦 主要的用途是为了共享上网。 有的运营商不是禁止使用路由，只让一台机器上网吗？ 克隆之后路由器各个口的地址一样，它就会当作只有一台机器了。 够通俗不？ 解决宽带客户端限制路由器共享上网的方法-mac地址克隆 方法一： 先确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的mac地址是合法的mac地址。 进入系统的msdos方式，发布ipconfig/all命令，就可以查找到该电脑网卡的mac地址。例如：00-50-8d-d1-71-a7。 在查找合法的mac地址 将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的wan端口；将多台客户机的网卡与宽带路由器的lan端口相连。 打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动ie浏览器。 在ie浏览器的地址栏中键入这台宽带路由器ip的地址。 进入路由器的web设置页面。 单击配置页面左窗口中“网络参数”按钮，选择其中的“mac地址克隆”按钮。 出现“mac地址克隆”的窗口。 在“当前管理pc的mac地址”的窗口中填入上面找到的“合法的mac地址”： 00-50-8d-d1-71-a7。 再单击“mac地址克隆”按钮，这个mac地址就会填入“mac地址”的窗口中。最后，重新启动路由器使设置生效。 这样路由器就获得了一个合法的被isp绑定了的mac地址。就可以实现多台电脑共享上网了。 注：有一些路由器的“克隆mac地址”按钮英文为“clone mac”。 附：修改网卡的mac地址。 经验证明，将局域网内所有电脑网卡的mac地址进行修改也可以共享上网。 方法二： 有些宽带提供商为了限制接入用户的数量，在认证服务器上对mac地址进行了绑定。此时，可先将被绑定mac地址的计算机连接至路由器lan端口(但路由器不要连接modem或isp提供的接线)，然后，采用路由器的mac地址克隆功能，将该网卡的mac地址复制到宽带路由器的wan端口。 方法三： 利用宽带路由器的“mac地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。 以tp-link tl-r400+小型路由器为例。从被绑定mac地址的计算机上进入路由器的web设置页面后，在主菜单的“基本设置”下选择“初步设置”，在“广域网接口类型”栏中点击“修改”按钮，接着选择“动态ip”。 保存之后，返回“初步设置”页面，在“广域网mac地址”栏的选项之后有一个文本框，其中的内容便是本机的mac地址，用户可以直接在文本框中修改此mac地址，把被绑定的网卡mac地址填入此处。如果你不清楚网卡的mac地址，可以选择“clone mac（mac地址克隆）”按钮直接将当前计算机的网卡mac地址克隆到tl-r400+的广域网端口。保存后重新启动路由器就可以生效了。 注意：在“广域网接口类型”中一定要选择“动态ip”，否则不会出现修改广域网接口的mac地址和克隆mac地址选项。如果你使用的是其他接入方式，如静态ip、pppoe等，则可以在以上设置完成后，再重新进入设置界面进行广域网类型的修改。无线路由，笔记本和WIFI手机上网怎么样设置？悬赏分：200 - 解决时间：2009-2-14 01:24 我现在上网是使用单位的局域网络局域网络上有20多台电脑 连接方式是 电话线-猫-路由器-交换机-交换机-交换机-我的电脑反正我的电脑和 猫之间会有多个交换机，路由器是功能很多的那种 交换机有的是用路由做的 也有专业的交换机现在我们要设定IP地址才能上网 就是192.168.0.xxx 我有802.11b/g的笔记本 和 具有WIFI功能的手机 HTC TOUCH PRO我准备买一个无线路由当做无线交换机用 加到离我最近的那个交换机上请问：1: 请问交换机上面再加无线路由可行吗？2：笔记本现在能用有线上网，是不是拔掉网线 打开无线功能 就可以上网了？3：那WIFI的手机 该怎样设置才能上网呢？wifi的手机也能设置192.168.0.XXX的IP地址吗？ 问题补充：1：可不可以不修改路由?我没有修改权限！2：如果路由修改成自动分配，那之前的那些电脑的IP地址都要改成自动获取IP地址吗？ 3：主要的问题是：WIFI手机（HTC的智能手机WM系统的）能不能像电脑那样设置IP地址？1: 请问交换机上面再加无线路由可行吗？ 可以: 2：笔记本现在能用有线上网，是不是拔掉网线 打开无线功能 就可以上网了？ 3：那WIFI的手机 该怎样设置才能上网呢？wifi的手机也能设置192.168.0.XXX的IP地址吗？ 你需要一个无线路由,设置好无线路由后,你把笔记本的网线插到无线路由的WAN端口,你进到无线路由的设置界面,把无线路由的WAN(广域网)端口的IP设置成你现在笔记本的IP,掩码,网关,DNS都和笔记本的一样. 无线路由需要两个IP,一个IP是和你单位的局域网连接,另一个IP是和你的笔记本,WIFI手机连接的小局域网,上面说的WAN(广域网)口就是和你单位局域网连接的网口,他的IP必须和你单位的IP在一个段上(你可以设定为你原来笔记本的IP),然后设置你无线路由LAN(局域网)口和WIFI口的IP,如果你的无线路由有DHCP服务器的功能你打开它,如果没有这个功能,你需要手动设置你的IP(笔记本),LAN口的IP不能和你路由的WAN口的IP一样,也不能在同一个段上,你可以设定为.,子网掩码为:,你笔记本的IP和手机的IP必须在-54之间,子网掩码 网关: DNS为你当地的ISP服务商的DNS,或你原来笔记本的DNS.当然,如果你是使用路由的DHCP服务器自动获取的笔记本和WIFI手机的IP你就不用管了. 问题补充： 1：可不可以不修改路由?我没有修改权限！ 你买个无线路由插上你原来笔记本的网线到WAN口,你不用设置你单位的路由的,和它没关系,但是如果原来的路由绑定了你IP,和MAC,你就必须要有更改单位路由器的权利,来把你原来IP和你现在的无线路由的MAC绑定,不然不能上网的.不过通常都不会绑定的,希望你辛运. 2：如果路由修改成自动分配，那之前的那些电脑的IP地址都要改成自动获取IP地址吗？ 你只需要改和你的路由的LAN口,WIFI连接的IP获取方式.和在你路由器以外的电脑没关系. 3：主要的问题是：WIFI手机（HTC的智能手机WM系统的）能不能像电脑那样设置IP地址？ 能!1: 请问交换机上面再加无线路由可行吗？ 可以: 2：笔记本现在能用有线上网，是不是拔掉网线 打开无线功能 就可以上网了？ 3：那WIFI的手机 该怎样设置才能上网呢？wifi的手机也能设置192.168.0.XXX的IP地址吗？ 你需要一个无线路由,设置好无线路由后,你把笔记本的网线插到无线路由的WAN端口,你进到无线路由的设置界面,把无线路由的WAN(广域网)端口的IP设置成你现在笔记本的IP,掩码,网关,DNS都和笔记本的一样. 无线路由需要两个IP,一个IP是和你单位的局域网连接,另一个IP是和你的笔记本,WIFI手机连接的小局域网,上面说的WAN(广域网)口就是和你单位局域网连接的网口,他的IP必须和你单位的IP在一个段上(你可以设定为你原来笔记本的IP),然后设置你无线路由LAN(局域网)口和WIFI口的IP,如果你的无线路由有DHCP服务器的功能你打开它,如果没有这个功能,你需要手动设置你的IP(笔记本),LAN口的IP不能和你路由的WAN口的IP一样,也不能在同一个段上,你可以设定为.,子网掩码为:,你笔记本的IP和手机的IP必须在-54之间,子网掩码 网关: DNS为你当地的ISP服务商的DNS,或你原来笔记本的DNS.当然,如果你是使用路由的DHCP服务器自动获取的笔记本和WIFI手机的IP你就不用管了. 问题补充： 1：可不可以不修改路由?我没有修改权限！ 你买个无线路由插上你原来笔记本的网线到WAN口,你不用设置你单位的路由的,和它没关系