幾種方法 教會你怎么設置IP-MAC綁定

網(wǎng)絡管理中， 網(wǎng)管們是不是經(jīng)常碰到IP地址沖突和盜用的情況?對此的回答無疑是肯定的。 IP地址沖突和盜用影響了網(wǎng)絡的正常使用， 如果被盜用的地址具有較高的權限， 必將造成了大量的損失和潛在的安全隱患。 對此有沒有一種好的解決方案呢?

　　以下是一些網(wǎng)管朋友的實踐經(jīng)驗， 供大家參考。

　　方法一

　　先點擊“開始”選擇“運行”， 然后在里面輸入Winipcfg命令， 這就可以查出自己的網(wǎng)卡地址;

　　記錄后再到代理服務器端把上網(wǎng)的靜態(tài)IP地址與所記錄計算機的網(wǎng)卡地址進行捆綁， 具體命令是：

　　ARP -s

　　192.168.0.4 00-EO-4C-6C-08-75

　　這樣， 就將您上網(wǎng)的靜態(tài)IP地址192.168.0.4與網(wǎng)卡地址為00-EO-4C-6C-08-75的計算機綁定在一起了。 即使別人盜用此IP地址192.168.0.4， 也無法通過代理服務器上網(wǎng)。

　　其中應注意的是此項命令僅在局域網(wǎng)中上網(wǎng)的代理服務器端有用， 還要是靜態(tài)IP地址， 像一般的 Modem撥號上網(wǎng)是動態(tài)IP地址就不起作用。

　　方法二

　　對于動態(tài)分配IP， 做一個DHCP服務器來綁定用戶網(wǎng)卡MAC地址和IP地址， 然后再根據(jù)不同IP設定權限。

　　對于靜態(tài)IP， 如果用三層交換機的話， 你可以在交換機的每個端口上做IP地址的限定， 如果有人改了自己的IP地址， 那么他的網(wǎng)絡就不通了。

　　這倆個方法都是基于硬件設備的， 對于單個或者幾臺電腦來說， 設置起來并不是很復雜， 只要有足夠的時間和耐心， 肯定可以進行綁定。 但對于整個公司有百來臺設備來說， 無疑將是一種負擔。

　　另外， 還有一種情況， 是網(wǎng)管下面的人員為了逃避管理或是其他目的而自己隨意IP， 甚至會有不法員工泄露公司機密， 這比被別人盜用IP更加可怕!網(wǎng)管事先可能感性的認為不會有此類情況， 所以只綁定了部分電腦， 那一旦出現(xiàn)機密泄露事件， 我想損失的應該不只是網(wǎng)管的飯碗吧。

　　所以筆者認為聚生網(wǎng)管的軟件方案是一個既簡單有靈活的最佳方法。

　　方法三

　　打開聚生網(wǎng)管的監(jiān)控界面， 如下圖

　　在左側第四項“網(wǎng)絡安全管理”選項中， 就是可設置IP-MAC綁定， 如下圖

　　仔細看下面的勾紅， 還可以設置自動發(fā)現(xiàn)新主機并進行綁定。

　　它里面的IP-MAC關系， 在網(wǎng)絡主機掃描中是都可以找到的， 可以自己保存。

　　(除此之外， 聚生網(wǎng)管還有很多其它實用的功能， 有興趣的朋友可以到官網(wǎng)看看。 )

　　以上方法希望對朋友們有所幫助， 不過還是要提醒一下， 要具體情況具體選擇。