为了管理局域网的IP地址的使用,你可以通过DHCP服务器自动分配固定的IP地址或者手动设置静态IP。但是这样并不能禁止用户自己修改IP或者MAC地址。
为了防止用户随意更改IP地址或MAC地址,我们需要对IP地址和MAC地址进行绑定。一般来说,在路由器或交换机上进行IP-MAC绑定比较有效而且更合理一些,比如cisco的交换机一般可以支持3种方式的IP-MAC绑定:
1. 基于端口的MAC地址绑定。可以绑定每个交换机端口的MAC地址。 2. 基于MAC地址的扩展访问列表,可以给MAC地址设置ACL访问规则。 3. 基于IP地址的MAC地址绑定,可以把IP地址绑定到MAC地址。具体配置请参见://cisco.ccxx.net/cisco/121.html
然而硬件的配置过于繁琐复杂,在没有硬件或者机器台数过多的情况下,使用软件来绑定IP-MAC也是个不错的选择。本文将演示如何在超级嗅探狗网络监控软件中进行IP-MAC绑定操作。
1. 在“IP地址管理”页面配置IP-MAC绑定
在超级嗅探狗的“监控配置”->“IP地址管理”页面,勾选您需要绑定的电脑,点击下拉菜单的“启用IP-MAC绑定”,再点击确认,应用新配置,就可以轻松实现绑定。2. IP-MAC绑定后的效果
如果用户自行修改了IP地址,打开浏览器时将无法浏览网页:3. 如果我是通过自动获取IP上网,该如何实现绑定?
首先,我们并不建议您使用自动获取IP的方法,相比较而言,手动分配IP的方式更有利于局域网的管理。您可以在您的DHCP服务器上关闭自动分配IP的功能。
如果您确实需要通过自动分配IP上网,同时又启用了IP-MAC绑定,那么你需要配置您的DHCP服务器给每台电脑分配固定的IP地址。以TP-LINK为例,打开DHCP服务器——静态地址分配,在分配列表中填写您为每一个MAC地址分配的IP,保存设置。这样,DHCP服务器每次为同一MAC自动分配的IP地址将是固定的。