為了管理局域網的IP地址的使用,你可以通過DHCP服務器自動分配固定的IP地址或者手動設置靜態IP。但是這樣并不能禁止用戶自己修改IP或者MAC地址。
為了防止用戶隨意更改IP地址或MAC地址,我們需要對IP地址和MAC地址進行綁定。一般來說,在路由器或交換機上進行IP-MAC綁定比較有效而且更合理一些,比如cisco的交換機一般可以支持3種方式的IP-MAC綁定:
1. 基于端口的MAC地址綁定。可以綁定每個交換機端口的MAC地址。 2. 基于MAC地址的擴展訪問列表,可以給MAC地址設置ACL訪問規則。 3. 基于IP地址的MAC地址綁定,可以把IP地址綁定到MAC地址。具體配置請參見:http://cisco.ccxx.net/cisco/121.html
然而硬件的配置過于繁瑣復雜,在沒有硬件或者機器臺數過多的情況下,使用軟件來綁定IP-MAC也是個不錯的選擇。本文將演示如何在超級嗅探狗網絡監控軟件中進行IP-MAC綁定操作。
1. 在“IP地址管理”頁面配置IP-MAC綁定
在超級嗅探狗的“監控配置”->“IP地址管理”頁面,勾選您需要綁定的電腦,點擊下拉菜單的“啟用IP-MAC綁定”,再點擊確認,應用新配置,就可以輕松實現綁定。2. IP-MAC綁定后的效果
如果用戶自行修改了IP地址,打開瀏覽器時將無法瀏覽網頁: 在超級嗅探狗的“實時封堵”頁面將看到一條封堵記錄:3. 如果我是通過自動獲取IP上網,該如何實現綁定?
首先,我們并不建議您使用自動獲取IP的方法,相比較而言,手動分配IP的方式更有利于局域網的管理。您可以在您的DHCP服務器上關閉自動分配IP的功能。
如果您確實需要通過自動分配IP上網,同時又啟用了IP-MAC綁定,那么你需要配置您的DHCP服務器給每臺電腦分配固定的IP地址。以TP-LINK為例,打開DHCP服務器——靜態地址分配,在分配列表中填寫您為每一個MAC地址分配的IP,保存設置。這樣,DHCP服務器每次為同一MAC自動分配的IP地址將是固定的。
請注意:超級嗅探狗的IP-MAC綁定功能只能適用于單網段環境。