小　白

謎底揭曉，意料之外

經(jīng)過一陣耐心等待之后，我的QQ突然有動靜了，阿雅的QQ向我自動發(fā)出了視頻連接請求!我滿懷期待地接受了視頻連接。過了一會兒，QQ聊天窗口中出現(xiàn)了一個MM依稀模糊的臉，然后漸漸清晰——披散的長發(fā)，血盆的大嘴，還有那經(jīng)典的摳鼻孔動作。我的媽呀!這只恐龍不是傳說中的如花嗎?嚇得我差點沒從凳子上摔下來。這時，我的手機突然響了，一看短信：“想知道謎底嗎?機房見，小黑?！毙『谠趺粗肋@事兒?他怎么在機房?無數(shù)個問號沖擊著我幼小的心靈，刺激著腎上腺素的分泌，我腳下生風沖到了機房。

在那個熟悉的機位旁，阿雅笑意盈盈，而氣喘如牛的我差點和正從機位上站起來的恐龍撞個滿懷……。只見恐龍一把扯下披肩假發(fā)，露出一臉壞笑。倒!原來是小黑扮的。阿雅三言兩語給我講清了事情的原委：原來小黑早已“投誠”計算機協(xié)會，他們猜到我會在機房下手，所以將計就計……

實戰(zhàn)考驗，最后一搏

阿雅對我說道：“計算機協(xié)會很需要你這樣的人，我退隱之后機房就靠你了。今天只要你表現(xiàn)出色，這個會長不用競選，大家也會推舉你的。”我正打算客氣幾句，“關門，放小黑!”阿雅一聲令下，同時把我拖到了機位上，此時小黑已經(jīng)不知跑到遠處哪一臺電腦上去了。我知道，下面是對我進行最后的實戰(zhàn)考驗。

1、巧施妙手，捉出IP地址盜用者

機房中最常見的攻擊就是IP地址盜用。如果有人惡意盜用了別人電腦的IP地址，在局域網(wǎng)中就可能出現(xiàn)兩臺電腦同時使用一4-IP地址的情況。這樣會造成IP地址沖突，而合法用戶的桌面上就會彈出一個Windows錯誤提示框，提示因IP地址沖突而無法正常上網(wǎng)。這不，由小黑充當?shù)腎P地址盜用者—發(fā)難，我的電腦上就出現(xiàn)了IP地址沖突的提示。

這難不倒我!我馬上可以找出這個IP地址盜用行為來自于哪一臺電腦。我依次進入系統(tǒng)的“控制面板”→“管理工具”→“事件查看器”→“系統(tǒng)”，找到“類型”為“錯誤”，“來源”為“Tcpip”的事件。雙擊打開事件屬性對話框，看到提示的信息為“系統(tǒng)檢測到IP地址192.168.16.52和網(wǎng)絡硬件地址00：AO:CC:D7:42:77發(fā)生地址沖突。此系統(tǒng)的網(wǎng)絡操作可能會突然中斷?！庇纱丝梢钥闯觯疫@臺電腦的IP地址“192.168.1.52”被網(wǎng)卡MAC地址為“00:AO:CC:D7:42:77”的電腦盜用了。

我將自己電腦的IP地址改為其他不發(fā)生沖突的IP地址后，運行了《無處藏身》這款軟件(即seekyou，下載地址，httD：／／www.cniti.com／ped／)。先在其“起始IP”和“終止IP”中輸入機房局域網(wǎng)的起止IP地址，然后單擊“掃描”按鈕，找出此時IP地址仍為“192.168.1.52”的電腦。在其下方的掃描結果區(qū)中，不僅可以看到這臺電腦的網(wǎng)卡MAC地址是“00:AO:CC:D7:42:77”，還可以看到它所在的工作組和“計算機名”。捉住了，IP地址盜用行為就是來自這臺叫“HACK”的電腦!我抬頭向遠處一望，小黑正坐在這臺電腦前對著我苦笑，哈哈!

2、使用絕招，批量防范

如何讓機房里所有電腦的IP地址以后都不被盜用呢?可將它們的網(wǎng)卡MAC地址與IP地址一一綁定，使每一個IP地址只能對應一塊網(wǎng)卡的MAC地址。

局域網(wǎng)里這么多電腦，手工綁定IP地址和MAC地址顯然不現(xiàn)實，于是我運行了《超級網(wǎng)管》這款軟件(即SupcrLANadmin，下載地址：http：／／www.eniti.com／pcd／)。先選擇其左邊“網(wǎng)絡掃描”項中的“掃描網(wǎng)絡”命令，獲取網(wǎng)絡中所有的IP地址和MAC地址信息。然后，用鼠標右擊右邊列表框中掃描到的某個IP地址，選擇“綁定IP”命令。在彈出的“IP-MAC靜態(tài)綁定”對話框中，選擇“所有計算機”項。最后點擊“綁定”按鈕，即可將所有電腦的IP地址與MAC地址綁定。

“過關!”阿雅高興地向我祝賀道，小黑也跑過來和我擊掌——終于成功了!

從那以后，機房的52號機住上經(jīng)常坐著一位彪悍的男同學(那就是我)。而周末的傍晚。如果你們看到有一對情侶捧著筆記本電腦在自習室里交頭接耳，那沒準兒就是我和阿雅!(連載完)