[转帖]原来6000EV这东西也能把MAC绑定到IP的

hbhwdm · 发表于 2003-12-31 21:42:04

对啊，我这样做，每个上网者就必须使用网管规定的IP上网，要不，在2-11中，上网者乱改的话，就可能出现冲突！
还有，我这样做，也可以限制了某个上网者不能使用INTERNET

goingchan · 发表于 2003-12-31 23:52:18

你那样做也不能完全防止IP冲突的。。。
你只绑定12后的IP，先不讨论ARP表占用内存的问题，2-11之间的IP，他们要在限定范围内乱改的话，结果还是一样。。。
而且，viking的访问控制都是基于IP的，由于2-11没有绑定，所谓的限制上网变得十分狭义，只能根据MAC，断开或者连接internet，并不能有效实现服务访问控制

hbhwdm · 发表于 2004-1-1 00:57:32

这方面版主真是有研究
请你说说,最有效的禁止一个网段内某个IP上网的方法,(不一定是通过MODEM)

goingchan · 发表于 2004-1-1 01:01:40

建立详细的访问记录。。。然后。。。罚款。。。。

hbhwdm · 发表于 2004-1-1 01:40:44

呵呵不至于吧

goingchan · 发表于 2004-1-1 22:11:42

行政手段好呀，不罚一罚的话，会有很多人动手动脚的~~
。。。只是禁止IP的话，直接让IP产生冲突就行了。。。
另外，IP过滤也能做到，注意，只是基于IP的过滤。。。
不过，改一改IP就行了。。。
如果要实现对某一PC的限制，既然你说不一定要通过modem，那就用高档一点的路由器，或者建代理服务器，又或者高档一点的硬件防火墙，注意，只是说高档一点，不用高档。。。其实方案N多。。。还是要根据实际的网络情况设计。。。

hbhwdm · 发表于 2004-1-4 03:01:42

好,我们可以往路由器这方面去讨论,因为我管的网内用户经常乱来,扰乱了别人的上网秩序,所以,很想惩罚某台机器不能上网!
我现在手上有个EDIMAX-BR6104的路由器,请版主说说具体做法,谢过!

goingchan · 发表于 2004-1-4 22:51:57

BR6104。。。四口的。。。这个东东的Web-based GUI提供的过滤是基于IP的。。。手头上没这个，不知道能否通过其它方法绑定IP。。。
网络结构如何？不清楚网络情况很难确定详细方案的。。。
不过，有一点可以肯定，只靠那只6104能实现的功能非常有限。。。要是网络不复杂的话，可以在收到冲突报告后，直接通过ping冲突IP，得到MAC地址，对那台机的使用者执行行政手段。。。

hbhwdm · 发表于 2004-1-4 23:36:54

网络是很简单的星型网,共有20多台机,现在是MODEM到交换机(或HUB),再到交换机(或HUB),每个交换机(或HUB)上零散连着几个用户。当然，我也知道是谁在乱来！我只是想通过一种方法去惩罚他，然而他却不知道我在惩罚他，表面上的表现是他机子本身的毛病！

goingchan · 发表于 2004-1-5 12:28:43

交换机有没有网管功能？有的话，可以直接在交换机上封。。。
或者。。。有些网管软件也能直接达到目的，例如网络执法官之类的

账号		自动登录	找回密码
密码			注册