(3) 有效管理局域网IP地址

原创 2005年03月01日 19:55:00

有效管理局域网IP地址

一、基于防火墙的IP地址与MAC地址绑定


1. 做好整个局域网终端用户计算机的命名,指定IP地址

根据用户的类别统一命名计算机,并给定IP地址。这样一看机器名,就知道是哪个部门哪台机器,便于管理。比如高一年级语文组1号机器,我们就将其命名为“gaoyiyuwen01”。

同时,统一规划分配IP地址给每台终端机器,并建立IP地址分配登记表(见附表)。

某中学局域网ip地址综合管理登记表




2. 统计每个终端机器网卡的MAC地址,建立IP地址与MAC地址对应表

我们知道,在MS-DOS方式下键入命令“Winipcfg”就可以获得本机IP地址和MAC地址(Windows 98系统下)。我们可以将此方法公布一下,然后要求相关用户将本机MAC地址抄录上报到网管中心,再进行登记汇总。也可在设定机器名和IP地址时一并统计好。

网络管理员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat -a 远程计算机名”,即可获得指定机器的IP地址和MAC地址。

3. 将IP地址与MAC地址绑定

这要根据局域网接入互联网的方式不同而采用不同的办法。如果是采用代理服务器接入互联网,那就使用命令:

ARP -s IP地址 MAC地址 

例:ARP -s 192.168.1.4 00-EO-4C-6C-08-75

这样,就将静态IP地址192.168.1.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了,即使别人盗用您的IP地址192.168.1.4,也无法通过代理服务器上网。

如果是通过路由器直接接入互联网,最好通过硬件防火墙来实现IP与MAC地址的绑定。一般的硬件防火墙都具有这个功能,具体操作也非常简单。

到这里似乎可以大功告成了,但事情并不像我们想象的那么简单。花了相当多的精力构筑起来的防线不到一个月就又冲突依旧了。原来,有的终端用户通过修改注册表、下载专用小工具等方法,没费多少力气就更改了本机的MAC地址,甚至于将本机的MAC地址和IP地址改得和主服务器一模一样,搞得局域网内又鸡犬不宁了。


二、基于交换机的MAC地址与端口绑定


为了进一步解决这个问题,笔者又想到了基于交换机的MAC地址与端口绑定。这样一来,终端用户如果擅自改动本机网卡的MAC地址,该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现,自然也就不会对局域网造成干扰了。

以思科3548交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:

(config)#mac_address_table permanent MAC地址 以太网端口号

这样逐一将每个端口与相应的计算机MAC地址绑定,保存并退出。其他品牌的交换机只要是可以网管的,大多可以仿此操作。

版权声明:本文为博主原创文章,未经博主允许不得转载。

相关文章推荐

自动分配IP地址让局域网更高效的管理--DHCP

原文地址:http://network.chinabyte.com/322/12328822.shtml     网络通信离不开TCP/IP协议,在TCP/IP网络中,每台计算机要想进行通信,存...
  • zx824
  • zx824
  • 2012-06-25 18:55
  • 1430

ip地址划分与管理3

  • 2013-03-05 09:43
  • 709KB
  • 下载

怎样在命令行下查看局域网内IP地址

不需要任何工具,DOS命令扫描一个网段的全部端口!在Windows2000下开一个DOS窗口,然后执行   for /l %a in (1,1,254)...

局域网有效ip扫描与防护

  • 2011-11-24 16:39
  • 224KB
  • 下载

用arp.sh脚本文件抓取局域网内所有主机的IP和MAC地址

ForeWord大家好,又是我ヾ(◍°∇°◍)ノ゙博主这几天沉迷于学习无法自拔,一天发几篇博客也不在话下٩(๑❛ᴗ❛๑)۶。。。 那么本篇博文主要介绍以下内容: 1. ARP协议简介 2. 小程...

VB.NET获取局域网IP和MAC地址

方法很简单,而且适用于windows xp/2003/vista/7/2008。 运行效果如下: 众所周知,在windows下的命令行程序arp能给我们返回ARP表,那么一切问题就迎刃而解了。...

安卓开发 局域网UDP获取服务器Ip地址

经验分享哦

[PythonCode]扫描局域网的alive ip地址

内网的主机都是自动分配ip地址,有时候需要查看下有那些ip

怎么查询局域网内全部电脑IP和mac地址等信息?

在局域网内查询在线主机的IP一般比较简单,但局域网内全部电脑的IP怎么才能够查到呢?查询到IP后我还要知道对方的一些详细信息(如MAC地址、电脑名称等)该怎么查询呢???或者用命令 :arp -a  ...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:深度学习:神经网络中的前向传播和反向传播算法推导
举报原因:
原因补充:

(最多只允许输入30个字)