中国网管论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

网管赚钱丨推荐设2345主页游戏攻略/CS/LOL/DNFLinux常用命令大全云计算/云技术频道
IP地址在线计算器网管软件,网管工具论坛积分购买 
查看: 7222|回复: 26

双管齐下-有效的管理局域网IP地址

[复制链接]
发表于 2005-10-27 12:29:39 | 显示全部楼层 |阅读模式
局域网的一大特点就是拥有一定数量的终端用户。作为省属重点中学,笔者所在学校局域网的终端用户有600多个,为了区分各类不同用户,我们采用的是终端固定IP设置的方法。和其他许多学校的网管一样,我们也一直被终端用户私改IP地址造成的网络冲突问题困扰着。咨询相关网络公司,他们也提供了不少解决方案,但大多价格不菲。没有办法,只好绞尽脑汁自己想办法了。笔者采用了基于防火墙的IP地址与MAC地址绑定+基于交换机的MAC地址与端口绑定的二级管理方法,双管齐下,较好地解决了这个问题。现将实现方法阐述如下:
  
  一、基于防火墙的IP地址与MAC地址绑定
  
  1.做好整个局域网终端用户计算机的命名,指定IP地址根据用户的类别统一命名计算机,并给定IP地址。这样一看机器名,就知道是哪个部门哪台机器,便于管理。比如高一年级语文组1号机器,我们就将其命名为“gaoyiyuwen01”。
  
  同时,统一规划分配IP地址给每台终端机器,并建立IP地址分配登记表(见附表)。
  
  江苏省泗阳中学局域网ip地址综合管理登记表
  


  2.统计每个终端机器网卡的MAC地址,建立IP地址与MAC地址对应表
  
  我们知道,在MS-DOS方式下键入命令“Winipcfg”就可以获得本机IP地址和MAC地址(Windows 98系统下)。我们可以将此方法公布一下,然后要求相关用户将本机MAC地址抄录上报到网管中心,再进行登记汇总。也可在设定机器名和IP地址时一并统计好。
  
  网络管理员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat-a远程计算机名”,即可获得指定机器的IP地址和MAC地址。
  
  3.将IP地址与MAC地址绑定
  
  这要根据局域网接入互联网的方式不同而采用不同的办法。如果是采用代理服务器接入互联网,那就使用命令:
  
  ARP -s IP地址MAC地址
  
  例:ARP -s 192.168.1.4 00-EO-4C-6C-08-75
  
  这样,就将静态IP地址192.168.1.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了,即使别人盗用您的IP地址192.168.1.4,也无法通过代理服务器上网。
  
  如果是通过路由器直接接入互联网,最好通过硬件防火墙来实现IP与MAC地址的绑定。一般的硬件防火墙都具有这个功能,具体操作也非常简单。
  
  到这里似乎可以大功告成了,但事情并不像我们想象的那么简单。花了相当多的精力构筑起来的防线不到一个月就又冲突依旧了。原来,有的终端用户通过修改注册表、下载专用小工具等方法,没费多少力气就更改了本机的MAC地址,甚至于将本机的MAC地址和IP地址改得和主服务器一模一样,搞得局域网内又鸡犬不宁了。
  
  二、基于交换机的MAC地址与端口绑定
  
  为了进一步解决这个问题,笔者又想到了基于交换机的MAC地址与端口绑定。这样一来,终端用户如果擅自改动本机网卡的MAC地址,该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现,自然也就不会对局域网造成干扰了。
  
  以思科3548交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
  
  (config)#mac_address_table permanent MAC地址以太网端口号
  
  这样逐一将每个端口与相应的计算机MAC地址绑定,保存并退出。其他品牌的交换机只要是可以网管的,大多可以仿此操作。

本帖被以下淘专辑推荐:

发表于 2005-10-27 22:48:03 | 显示全部楼层

回复: 双管齐下-有效的管理局域网IP地址

有道理,还行
发表于 2005-10-28 12:08:17 | 显示全部楼层

回复: 双管齐下-有效的管理局域网IP地址

不错,谢谢分享经验
不过需要价格较为昂贵的网络设备的支持。。。。。
 楼主| 发表于 2005-10-28 12:52:48 | 显示全部楼层

回复: 双管齐下-有效的管理局域网IP地址

不用啊。
只是比较花时间
发表于 2005-10-30 21:13:57 | 显示全部楼层

回复: 双管齐下-有效的管理局域网IP地址

这样好像很麻烦,这么多一个一个的来,要好久的啊。
发表于 2005-10-30 21:39:19 | 显示全部楼层

回复: 双管齐下-有效的管理局域网IP地址

我也觉得楼上说的有道理,比方我们单位的网络,一来是构建时间比较早,网络交换设备没有那些功能,需要投入资金更换设备,麻烦;二来用户那么多,要一个一个绑定?如果是N级交换那种呢?怎么办?这个办法在单层交换的时候还行,多了恐怕就没戏了,有没有更好得更实用的办法呢?谁能提供一下,企业局域网中IP冲突的问题估计哪儿都有
发表于 2005-11-1 11:36:23 | 显示全部楼层

回复: 双管齐下-有效的管理局域网IP地址

大学时校园网都采用DHCP方案~也挺顺利的啊
发表于 2005-11-12 04:19:52 | 显示全部楼层

回复: 双管齐下-有效的管理局域网IP地址

说的也有道理,哪里的机子IP没冲突的呢。。
发表于 2009-4-11 16:05:56 | 显示全部楼层
学习一下哈哈 【转自bbs.bitsCN.com】
回复 支持 反对

使用道具 举报

发表于 2011-5-9 16:09:22 | 显示全部楼层
好知识、学习了
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|网管之家 ( 沪ICP备08026629号 ) 

GMT+8, 2018-8-18 03:13

Powered by Discuz! X3.1

© 1999-2014 bitsCN.com

快速回复 返回顶部 返回列表