请教大侠们一个网络管理的问题...

网络使用DHCP做了动态地址分配。目前发现网络内有机器感染病毒，只能查到IP地址和对应的MAC地址，想通过某种方式把该机器的MAC地址禁止掉，使其得不到IP。不知该如何做，请高手指点。跟帖或发邮件至：ypeng@cnpc-nile.com，感谢！！

听了楼上讲的.

长知识啊

To：2楼

简单的说吧，就是通过软件检测到某台机器有病毒，想通过某种方式使该机器无法得到IP地址，是否有什么高招？请指教。

你的意思我可能明白了

你是想把感染病毒的机器隔离起来，不和网络内的其他计算机产生通讯，防止病毒的进一步蔓延？

我不知道你的网络是否为可网管网络（就是说所有的节点的交换机是否都可管理），如果是可网管网络，那么可以根据对方的IP地址，查出对应在交换机端口上的MAC地址，DOWN掉这个端口，等病毒杀掉之后就可以直接在交换机上ONLINE就可以了。

对于非网管网络，要想在网络中心就想遥控大局估计不可能，因为你的交换机是傻瓜的，还有一种方式就是在每个客户机上装一个控制软件或是网络管理软件，发现哪个IP出现异常，起用远程管理，你想怎么操作就怎么操作了。

在DHCP或许可以实现，划分两个IP段，一般情况启用第一IP段，一但有IP异常，查出MAC，用MAC和IP绑定方式强制归类第二个IP段，这样就和其他的IP不在一个段上，隔离起来了，不过要重新启动之后才有效。这种方式我没实验过。

[此贴子已经被作者于2004-6-15 17:02:50编辑过]

谢谢了，楼上的

呵呵 2楼的说得很好啊

想得不到IP不就是相当于到那台电脑拔掉网线吗？然后再杀病毒就没事了

这样不就更简单，可能我还没看清楚吧

何苦！

网络大管家，把你不想要的网卡地址MAC踢出去不就了了。但是你的交换机是否支持是个问题。。。。

何苦！

网络大管家，把你不想要的网卡地址MAC踢出去不就了了。但是你的交换机是否支持是个问题。。。。

解决问题的根本办法是：杀毒。