千家论坛_智能建筑与智能家居技术交流社区

标题: 能否把用户的IP地址与网卡的物理地址绑定在一起。 [打印本页]

作者: nmgmdq 时间: 2002-8-21 10:09
标题: 能否把用户的IP地址与网卡的物理地址绑定在一起。
为了规范管理网络用户，防止他们私接小网，能否把用户的IP地址与网卡的物理地址绑定在一起，一个IP地址只允许一台计算机上网。

作者: 草堂龙 时间: 2002-8-21 16:53
我们公司的再用一种计费网关可以实现这个功能，但在使用中用户如果是用接入的那台计算机作接入服务器的话，还是不能有效的防止客户私接小网的事情发生 [此贴子已经被作者编辑过]

作者: 红狼 时间: 2002-8-21 18:00
你的服务器是什么呀,,,在用户管理中是否有一个只允许在这台机器上登录,,这不就解决这个问题了吗??

作者: aceyang 时间: 2002-8-23 12:31
现在有很多代理服务器软件都支持mac绑定，但是mac和ip同时作用的好像没见过设置他的最大连接数量好了

作者: shitong 时间: 2002-8-24 08:16
一般的交换机都有这个功能的

作者: 小智310 时间: 2002-8-27 14:06
对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了

作者: DRAGON 时间: 2002-8-28 10:17
当然可以，用SVA的4024M就行。

作者: 不知道 时间: 2002-8-28 16:15

为了规范管理网络用户，防止他们私接小网，能否把用户的IP地址与网卡的物理地址绑定在一起，一个IP地址只允许一台计算机上网。

你可以换阿尔卡特的交换机，做mac与ip地址一起绑定vlan就可以解决问题啦。。。。

作者: 北大青鸟 时间: 2002-8-29 11:03
同意

作者: r911 时间: 2002-8-29 12:27
同意

作者: 九月茉莉 时间: 2002-11-5 10:28
很多交换机都有此功能。

作者: jianha 时间: 2002-11-5 20:26

作者: shijao 时间: 2002-11-19 14:44
你说的正确的。。最简单省钱了

作者: speed 时间: 2002-12-20 00:12
对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。　　查看网卡MAC地址　　先点击“开始”选择“运行”，然后在里面输入Winipcfg命令，这就可以查出自己的网卡地址，如图所示：　　记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址进行捆绑。具体命令是：　　ARP -s 192.168.0.4 00-EO-4C-6C-08-75 　　这样，就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.0.4也无法通过代理服务器上网。其中应注意的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些简单的介绍：　　ARP?-s??-d??-a? 　　-s——将相应的IP地址与物理地址的捆绑。　　-d——删除所给出的IP地址与物理地址的捆绑。　　-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。

作者: mliao 时间: 2002-12-24 12:06
在DHCP服务器上可以做到MAC与IP绑定！！现在三层交换机也可以绑定！！基本可以解决IP地址盗用的问题

作者: cscz 时间: 2002-12-25 15:59
可以用ARP这条命令将IP地址与MAC捆绑在一起

作者: glamout 时间: 2002-12-26 13:29
一点小事，这么多人…… 哎

作者: wangyongah 时间: 2002-12-26 17:52
当然可以

作者: so1029 时间: 2002-12-31 12:07
凡是支持802.1X协议的交换机都可以实现绑定功能，可以绑定端口，IP，MAC，计算机名，等大概5种左右！国内支持802.1X最好的设备是实达交换机！经典产品是1924F+，2024M！！！真正的最棒！！！

作者: 湖南长沙 时间: 2003-1-1 01:29
同意楼上的!

作者: jbylxythyrb 时间: 2003-1-2 17:27
难道这样就可以防止别人共享一条线路上网了吗？

作者: xuexp 时间: 2003-1-4 21:36
最好是IP绑定用户名，用户使用的时候要在你的服务器上登陆一下，你就可以限制他的流量

作者: 往事如疯 时间: 2003-1-5 12:05
学到东西了

欢迎光临千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com/)