万任UniERM企业网络流量综合管理系统_IP地址管理功能及其流B程.doc

万任科技UniERM网络流量综合管理系统 IP地址管理功能及其实施流程 北京万任科技有限责任公司 2012-05 目 录 第1章 概述 3 第2章 IP地址管理的功能 4 2.1 客户的网络为三层环境，但交换机不支持SNMP 4 2.2 客户的网络为二层环境 4 2.3 客户的网络为三层环境，且交换机支持SNMP 5 第3章 IP地址管理实施流程 9 3.1 设备学习所有的主机信息 9 3.2 下发关于IP地址管理的通知 10 3.3 逐个网段实时IP地址管理功能（不进行ip，mac绑定） 10 3.4 全网实施IP地址管理 （不进行ip，mac绑定） 10 3.5 进行IP和MAC绑定（注：不支持SNMP的三层环境无此环节） 10  概述 客户的员工如随意更改IP地址，将导致网络的混乱，可能会出现下列的几类问题： 导致IP地址冲突，产生冲突的员工无法上网。 出现网络的问题找不到对应的人或者主机。 上网行为管理形同虚设，审计与上网行为统计信息中记录的主机信息将变的没有意义。 为了杜绝随意更改IP地址导致的网络混乱，准确定位故障主机或者问题主机。您需要启用‘万任科技UniERM网络流量综合管理系统’的『IP管理』功能。 不管用户是在二层或者三层（需要三层交换机支持SNMP）网络环境下，UniERM都可以让每台主机的IP和MAC进行地址绑定。如果绑定的主机修改了IP地址，UniERM则自动对该主机告警，且该主机也无法再访问网络。从而从根本上解决这个问题。  IP地址管理的功能 万任科技UniERM网络流量综合管理系统可根据不同的网络环境采用不同的IP地址管理模式： 客户的网络为三层环境，但交换机不支持SNMP： 不能进行IP/MAC绑定，只允许指定的主机上网。 客户的网络为二层环境： 可进行IP/MAC的绑定。 客户的网络为三层环境，且交换机支持SNMP： 可进行IP/MAC的绑定。 客户的网络为三层环境，但交换机不支持SNMP 不能进行IP/MAC绑定，只允许指定的主机上网。 『组织结构』→『IP地址管理』→『标准IP地址管理』如用户需设定只有指定的主机可以上网，需要选中以下的勾选框： 1）主机的定义：在二层环境下以MAC地址为标识，在三层环境下以IP地址为标识。 2）对于选中的网段，只允许网段内被选中的的主机；没有选中的网段不限制IP上网。 客户的网络为二层环境 可进行IP/MAC的绑定。 『组织结构』→『IP地址管理』→『标准IP地址管理』如用户的网络环境为二层交换的网络环境。可以进行IP与MAC绑定，如下图所示： 可以禁止员工随意修改IP地址，导致网络管理上混乱，避免出了网络的问题找不到对应的责任人的事情发生。 本产品可以对指定主机的IP和MAC地址进行绑定，使其不能随意修改IP地址。设置如下图所示： IP与MAC绑定设置 被绑定的IP与MAC的记录中会出现标识。 如了IP与MAC绑定生效后，被绑定的主机的员工私自修改IP地址，则该主机上会出现以下自动告警提示信息，同时该主机也无法访问任何网络应用。 IP地址冲突提示 客户的网络为三层环境，且交换机支持SNMP 可进行IP/MAC的绑定。 『组织结构』→『IP地址管理』→『标准IP地址管理』如用户的网络环境为三层交换的网络环境，且需要实现IP与MAC绑定。则需要本产品配合客户的网络环境中支持SNMP的三层交换机来实现该功能。 三层交换环境下的IP与MAC绑定界面1 三层交换环境下的IP与MAC的具体绑定设置不在本功能中实现，在『组织结构』→『三层交换SNMP设置』中进行配置。 当公司网络为三层网络，管理人员需要做跨三层的IP/MAC识别绑定时，需要在设备上进行三层交换SNMP设置。 当管理人员需要开启跨三成IP-MAC绑定时，请“勾选”启动从三层交换机获取IP-MAC信息。 同时对三层交换机上联端口IP地址及三层交换机上联端口MAC地址根据需求进行设置；访问超时设置(1-5秒)、访问间隔时间（5-1800秒）、OID、通信端口、COMMUNITY等信息一般情况下使用默认配置。配置完三层交换机上联端口IP地址及三层交换机上联端口MAC地址后单机“增加”选项，下方列表中将会显示添加的设置信息。 设置完毕后选中添加的信息项点击“测试”，查看是否设置成功。 确认测试通过后，点击配置才能生效。 设置跨三层IP-MAC绑定需要将三层交换上的SNMP改为public后，设备进行以上设置才能获取到三层环境下的IP-MAC信息。 附：常用三层交换机的 Cisco交换机相应的配置命令： Config terminal 进入全局配置状态 Cdp run