如何管理局域网IP地址
局域网是指在某一区域内由多台计算机互联成的计算机组,局域网内可以实现文件共享等。如何管理局域网IP地址呢?下面小编来给大家介绍,希望对大家有帮助!
一、基于防火墙的IP地址与MAC地址绑定
1. 做好整个局域网终端用户计算机的命名,指定IP地址
根据用户的类别统一命名计算机,并给定IP地址。这样一看机器名,就知道是哪个部门哪台机器,便于管理。比如高一年级语文组1号机器,我们就将其命名为“gaoyiyuwen01”。
同时,统一规划分配IP地址给每台终端机器,并建立IP地址分配登记表
2. 统计每个终端机器网卡的MAC地址,建立IP地址与MAC地址对应表
我们知道,在MS-DOS方式下键入命令“Winipcfg”就可以获得本机IP地址和MAC地址(Windows 98系统下)。我们可以将此方法公布一下,然后要求相关用户将本机MAC地址抄录上报到网管中心,再进行登记汇总。也可在设定机器名和IP地址时一并统计好。
网络管理员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat -a 远程计算机名”,即可获得指定机器的IP地址和MAC地址。
3. 将IP地址与MAC地址绑定
这要根据局域网接入互联网的方式不同而采用不同的.办法。如果是采用代理服务器接入互联网,那就使用命令:
ARP -s IP地址 MAC地址
例:ARP -s 00-EO-4C-6C-08-75
这样,就将静态IP地址与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了,即使别人盗用您的IP地址,也无法通过代理服务器上网。
如果是通过路由器直接接入互联网,最好通过硬件防火墙来实现IP与MAC地址的绑定。一般的硬件防火墙都具有这个功能,具体操作也非常简单。
到这里似乎可以大功告成了,但事情并不像我们想象的那么简单。花了相当多的精力构筑起来的防线不到一个月就又冲突依旧了。原来,有的终端用户通过修改注册表、下载专用小工具等方法,没费多少力气就更改了本机的MAC地址,甚至于将本机的MAC地址和IP地址改得
和主服务器一模一样,搞得局域网内又鸡犬不宁了。
二、基于交换机的MAC地址与端口绑定
为了进一步解决这个问题,笔者又想到了基于交换机的MAC地址与端口绑定。这样一来,终端用户如果擅自改动本机网卡的MAC地址,该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现,自然也就不会对局域网造成干扰了。
以思科3548交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
(config)#mac_address_table permanent MAC地址 以太网端口号
这样逐一将每个端口与相应的计算机MAC地址绑定,保存并退出。其他品牌的交换机只要是可以网管的,大多可以仿此操作。
-
台式机开机主机没反应的解决方法
电脑按开机键没有反应,键盘灯不亮,不闪,不报警,显示器正常,但没有任何信息,怎么办?下面小编整理了台式机开机主机没反应的解决方法,供大家参阅。解方法一:将BIOS电池放电(恢复BIOS出厂默认值)建议插拔一下显卡、内存,清理一下卫生,并且擦亮显卡、内存的金手指。电脑开机...
-
手机如何修改tplink路由器wifi密码
手机如何修改tplink路由器wifi密码现在使用无线路由器已经很普遍了,无线路由器用起来比较方便。那么如何使用手机修改无线路由器密码呢?下文将为大家介绍,欢迎阅读!1打开手机的任意一款手机浏览器2在浏览器地址栏中输入回车,部分路由器(如tenda/'target='...
-
网络监控中交换机的选择标准有哪些
随着高清摄像机的使用越来越多,一个合适的交换机,不仅能够发挥监控网络应有的功能并能够有效减少资源的浪费。所以,如何选择合适的、满足监控整体网络架构性能的交换机也成了在高清监控系统前期方案制定、项目报价中有着很重要的作用。下面一起跟YJBYS小编看一下...
-
计算机网络技术原理
Kubernetes(k8s)源于古希腊语,意寓为舵手,管理者。Kubernetes是Google开源的容器集群管理系统,其提供应用部署、维护、扩展机制等功能,利用Kubernetes能方便地管理跨机器运行容器化的应用,下面跟着小编一起了解一些计算机网络技术原理。其主要功能如下:以集群的方式...