[讨论]如何限制局域网中用户改IP上网？...

公司用的是3C16476 2台48口的非网管交换机 ADSL 接NETGEAR FR114P宽带路由防火墙 由于没有网管功能，不能做什么设置。防火墙也不能限制 客户端使用固定IP，在防火墙设置部分IP可以上网。 但部分用户私自修改IP上网，造成冲突。但无法解决，曾在网上看到可以用arp绑定，但试过数次全然无效！ 另外部分电脑（尤其是XP）中毒，狂发数据包，堵塞网关（宽带防火墙IP），导致不能上网，也不能监控到是哪部电脑的问题（比如中了网银病毒，只要1台就可以堵塞网关），该如何解决？ 是否换用可网管交换机能解决以上问题，推荐型号？ 请高手支招，不胜感激！

简单的办法就是还设备！

NETCORE6124nsM这个很不错，价格也不贵，可以实现你的功能，是真正意义上的网管交换机，可以作为你网络的主干交换机！

价格多少？只是牌子不怎么样，保修多久？ 3COM的类似型号产品是什么？

谢谢！

3C17204 48口10/100M可网管

保修三年！

广州的可联系我etonnetzx@sina.com

可以考虑试试。

代理服务器

???

DHCP

可以选择带有MAC-IP绑定的路由器,让那些IP只能和那个MAC相对应，IP或MAC一旦改变就不能上网!另外，对于狂发病毒的机器，你可以选择能带有内网DoS防范的路由器,把发包率调整低一些,比如100次/秒，那么禁止它上网多长时间，这样就可以去查毒了.推荐使用欣向的NuR8014,这些功能全都有,你的应用不成问题.

6楼的，能详细地跟我说一下代理服务器，我想了解一下。谢谢！！

代理服务器，比如CCPROXY，可以绑定网卡MAC，因为是唯一，所以无论更改IP都无效，可以试试