為了管理局域網(wǎng)的IP地址的使用,你可以通過(guò)DHCP服務(wù)器自動(dòng)分配固定的IP地址或者手動(dòng)設(shè)置靜態(tài)IP。但是這樣并不能禁止用戶自己修改IP或者M(jìn)AC地址。
為了防止用戶隨意更改IP地址或MAC地址,我們需要對(duì)IP地址和MAC地址進(jìn)行綁定。一般來(lái)說(shuō),在路由器或交換機(jī)上進(jìn)行IP-MAC綁定比較有效而且更合理一些,比如cisco的交換機(jī)一般可以支持3種方式的IP-MAC綁定:
1. 基于端口的MAC地址綁定??梢越壎總€(gè)交換機(jī)端口的MAC地址。
2. 基于MAC地址的擴(kuò)展訪問(wèn)列表,可以給MAC地址設(shè)置ACL訪問(wèn)規(guī)則。
3. 基于IP地址的MAC地址綁定,可以把IP地址綁定到MAC地址。
具體配置請(qǐng)參見(jiàn):[URL=http://cisco.ccxx.net/cisco/121.html]http://cisco.ccxx.net/cisco/121.html[/URL]
然而硬件的配置過(guò)于繁瑣復(fù)雜,在沒(méi)有硬件或者機(jī)器臺(tái)數(shù)過(guò)多的情況下,使用軟件來(lái)綁定IP-MAC也是個(gè)不錯(cuò)的選擇。本文將演示如何在超級(jí)嗅探狗網(wǎng)絡(luò)監(jiān)控軟件中進(jìn)行IP-MAC綁定操作。
作者:Sophia | 分類:企業(yè)網(wǎng)絡(luò)準(zhǔn)入認(rèn)證方案 | 瀏覽:15363 | 評(píng)論:0