為了管理和安全需要，很多局域網(wǎng)都要求固定IP，每個設(shè)備的IP地址和mac地址都登記在案，結(jié)合IP-mac綁定，從而使上網(wǎng)記錄、病毒攻擊都有據(jù)可查，并且可以迅速定位到個人。但是和自動獲取IP地址比較，固定IP也有一些弊端：
配置較復(fù)雜，一些非技術(shù)人員不懂也不會配置IP地址。需要網(wǎng)管人員全局維護。
固定IP地址列表需要維護。人員離職、電腦報廢后，IP地址如果沒有及時回收，會導(dǎo)致IP地址不夠用。
本文我將結(jié)合WFilter（WSG網(wǎng)關(guān)）的IP-mac綁定功能，介紹如何分配、管理和回收IP地址。
2018俄羅斯世界杯大幕拉開，世界杯期間球迷們將通過各種途徑觀看世界杯?；ヂ?lián)網(wǎng)作為世界杯的主要承載媒體，也使得我們的網(wǎng)絡(luò)感受到了前所未有的壓力。對于各類企事業(yè)單位來說，首要保障公司業(yè)務(wù)所需的帶寬資源，同時也要人性化的滿足世界杯的激情需要。
因此在世界杯期間，無論是門戶網(wǎng)站、運營商或是企事業(yè)單位，都需要解決帶寬分配和流量管理的問題。既讓客戶和員工可以觀看世界杯，同時又要讓企業(yè)的網(wǎng)絡(luò)帶寬不被搶占，關(guān)鍵應(yīng)用的質(zhì)量不受影響。
在大部分公司，客人用的WiFi和員工用的WiFi都是分開的。從理論上來說，這樣有利于局域網(wǎng)的信息安全。但是有些員工缺乏安全意識，會有意無意的泄漏辦公WiFi的密碼，甚至公開張貼WiFi密碼，再加上一些共享WiFi密碼的app；實際上你自認為安全的辦公WiFi密碼實際上并不安全。
一旦來賓、其他人員接入了公司W(wǎng)iFi，就可以直接訪問到企業(yè)內(nèi)網(wǎng)，這時候勒索病毒、黑客入侵就已經(jīng)離你不遠了。所以，企業(yè)在提供WiFi時，安全是頭等大事，絕對不容忽視。
本文，我們將探討如何禁止客人wifi訪問到公司內(nèi)部的局域網(wǎng)？具體方案如下：
現(xiàn)在大部分局域網(wǎng)都提供了無線上網(wǎng)的功能。無線主要用于滿足以下幾種需求：
無線辦公的需要，比如無線pos機等辦公設(shè)備。
員工無線上網(wǎng)的需要。
來賓、客人的無線上網(wǎng)。
這樣就帶來了相關(guān)的安全性問題：
來賓有可能通過無線接入到企業(yè)內(nèi)網(wǎng)，導(dǎo)致安全隱患。
員工有可能通過來賓的無線網(wǎng)絡(luò)上網(wǎng)，從而繞開公司的行為管理策略，影響工作效率。
目前大部分解決方案都是來賓網(wǎng)絡(luò)和內(nèi)部無線網(wǎng)絡(luò)使用不同的無線SSID和密碼。但是實際上這個方案存在很大的漏洞：密碼泄漏。來賓可以直接詢問到內(nèi)網(wǎng)的無線密碼，甚至很多無線密碼都是公開張貼的。而企業(yè)員工更是可以直接通過來賓網(wǎng)絡(luò)上網(wǎng)。
本文將結(jié)合WFilter NGF的相關(guān)功能，來介紹更進階的解決方案。
這里說的路由，是千元以上的路由，一千塊以下的就不談的?，F(xiàn)在很多企業(yè)路由，都說有這樣的功能，
IP-MAC綁定是很多路由，網(wǎng)關(guān)的一個常見功能，主要用來綁定局域網(wǎng)終端的IP地址，防止終端隨便修改IP，導(dǎo)致網(wǎng)內(nèi)IP地址沖突，而導(dǎo)致網(wǎng)絡(luò)歇火。先來說IP-MAC綁定的原理分兩個部分：前部分，所謂綁定，就是讓這臺電腦的MAC始終獲取同一個ip地址或者指定ip，這個做到很容易，很多路由都號稱有這樣功能稱之IP-MAC綁定。但是做到這一步，沒啥意義，因為上網(wǎng)終端一旦修改了IP，照樣可以上網(wǎng)，照樣IP沖突，真正夯實IP-MAC綁定的是后半部分，這個上網(wǎng)行為管理才可以做到（核心交換機也能做到，但是配置很麻煩費事）要有上網(wǎng)數(shù)據(jù)，通過行為管理來檢測這個這個MAC是不是一直都是獲取的這個IP，一旦不是獲取的這個IP或者IP被擅自修改了，就會讓MAC斷網(wǎng)?；蛘咭坏┯行碌臎]有登記再案的終端進來（電腦，路由或者手機）進來，即使插上，也無法上網(wǎng)
