MAC地址三步全接觸之妙“用”MAC

2019-11-04 12:12:17

字體：大中小

供稿：網(wǎng)友

　　現(xiàn)在有許多學(xué)校以及小區(qū)都安上了寬帶了，但是大部分的ISP都作了限制。也就是只能讓登記的計算機上網(wǎng)，而其他沒有登記的計算機不能上網(wǎng)。其實這種限制措施大部分都是通過MAC地址與ip地址綁定的方式實現(xiàn)的。要實現(xiàn)MAC與IP綁定主要有兩種方法:

　　利用交換機來實現(xiàn)

　　Cisco的交換機經(jīng)過相應(yīng)的設(shè)置后就可以自動將首次與它的端口連接的計算機的MAC紀(jì)錄并保存下來。以后若是有計算機的網(wǎng)卡端口與這個端口(交換機的)連接，他先看看是不是原來紀(jì)錄的MAC。若不是原來紀(jì)錄的MAC值的話，該交換機端口就自動關(guān)閉。這樣就防止非法用戶對網(wǎng)絡(luò)的使用。

　　利用操作系統(tǒng)實現(xiàn)

　　一般都是利用linux系統(tǒng)來實現(xiàn)的，通過設(shè)置修改/etc/ethers文件來將登記來的網(wǎng)卡的MAC地址與分配的IP進行對應(yīng)。通常學(xué)校都用這種方法來實現(xiàn)上網(wǎng)的限制。

　　如何利用綁定MAC地址

　　計算機MAC地址的唯一給網(wǎng)絡(luò)治理帶來了福音，我們可以充分利用這一特性在局域網(wǎng)的治理中，下面舉一例，希望能對大家有所啟發(fā)。

　　單位實施了網(wǎng)絡(luò)版的防病毒應(yīng)用軟件，網(wǎng)絡(luò)治理員可以通過防病毒控制中心對客戶端進行集中統(tǒng)一治理。為了對客戶端的維護方便，采用了動態(tài)分配IP地址的方法。所以在防病毒控制中心進行客戶端定位時，要根據(jù)客戶端的計算機名字，為此當(dāng)初也對客戶端的計算機命名規(guī)則做了要求，以達到通過計算機名可以確定使用該計算機的用戶。

　　但是在日常的治理維護中，發(fā)現(xiàn)有些客戶端并沒有按照規(guī)則進行命名，在進行故障定位時，使治理員的工作變的相對被動，那么我們就可以通過利用客戶端計算機的MAC地址，使網(wǎng)絡(luò)治理員的工作變的主動。

　　　　確定用戶計算機的MAC地址

　　前面對如何獲取局域網(wǎng)遠(yuǎn)端計算機的MAC地址做了介紹，我們可以采用該方法確定違反命名規(guī)則用戶計算機的MAC地址，因為本例環(huán)境是用戶動態(tài)獲取IP地址，所以還可以使用DHCP治理工具來獲取客戶端MAC地址。其中唯一ID一項就是用戶計算機的MAC地址(如圖1)。

　　

　　圖1

　　為用戶計算機建立保留IP地址在DHCP治理工具中，為第一步確定的用戶計算機的MAC地址建立保留IP地址，使該客戶端每次動態(tài)獲取的都是同一個IP地址(如圖2)。

　　

　　圖2

　　在防火墻為用戶計算機建立包過濾策略在防火墻中，使用在第二步中建立的保留IP地址，定義一條使用該IP地址的計算機不能訪問互聯(lián)網(wǎng)的策略(如圖3)。

　　

　　圖3

　　通過以上幾步可以暫時中斷用戶計算機和外界的聯(lián)系，當(dāng)然結(jié)果是被中斷的用戶往往會主動和網(wǎng)絡(luò)治理員聯(lián)系，配合治理員的工作了!

上一篇：小區(qū)寬帶主要常見故障解決辦法

下一篇：SharpReader─高效免費RSS閱讀