局域网的一大特点就是拥有一定数量的终端用户。如果一所重点中学,学校局域网的终端用户有600多个,为了区分各类不同用户,我们采用的是终端固定IP设置的方法。和其他许多学校的网管一样,我们也一直被终端用户私改IP地址造成的网络冲突问题困扰着。咨询相关网络公司,他们也提供了不少解决方案,但大多价格不菲。没有办法,只好绞尽脑汁自己想办法了。 所以采用了基于防火墙的IP地址与MAC地址绑定 基于交换机的MAC地址与端口绑定的二级管理方法,双管齐下,较好地解决了这个问题。 一、基于防火墙的IP地址与MAC地址绑定 1. 做好整个局域网终端用户计算机的命名,指定IP地址 根据用户的类别统一命名计算机,并给定IP地址。这样一看机器名,就知道是哪个部门哪台机器,便于管理。比如高一年级语文组1号机器,我们就将其命名为“gaoyiyuwen01”。 同时,统一规划分配IP地址给每台终端机器,并建立IP地址分配登记表(见附表)。 2. 统计每个终端机器网卡的MAC地址,建立IP地址与MAC地址对应表 网络管理员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat -a 远程计算机名”,即可获得指定机器的IP地址和MAC地址。 3. 将IP地址与MAC地址绑定 ARP -s IP地址 MAC地址 如果是通过路由器直接接入互联网,最好通过硬件防火墙来实现IP与MAC地址的绑定。一般的硬件防火墙都具有这个功能,具体操作也非常简单。 到这里似乎可以大功告成了,但事情并不像我们想象的那么简单。花了相当多的精力构筑起来的防线不到一个月就又冲突依旧了。原来,有的终端用户通过修改注册表、下载专用小工具等方法,没费多少力气就更改了本机的MAC地址,甚至于将本机的MAC地址和IP地址改得 和主服务器一模一样,搞得局域网内又鸡犬不宁了。 二、基于交换机的MAC地址与端口绑定 以思科3548交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令: |