MAC与IP的绑定设置.PDF

2006-9-6 13:12 圳市纳思科技有限公司 MAC 与IP 的绑定设置 为什么要绑定 MAC 与 IP 地址：IP 地址的修改非常容易，而 MAC 地址存储在网卡的 EEPROM 中，而且网卡的MAC 地址是唯一确定的。因此，为了防止内部人员进行非法IP 盗用(例如盗用权限更高人员的IP 地址，以获得权限外的信息)，可以将内部网络的IP 地址 与MAC 地址绑定，盗用者即使修改了IP 地址，也因MAC 地址不匹配而盗用失败:而且由 于网卡MAC 地址的唯一确定性，可以根据MAC 地址查出使用该MAC 地址的网卡，进而 查出非法盗用者。 目前，很多单位的内部网络，都采用了MAC 地址与IP 地址的绑定技术。下面我们就 针对QNO 系列产 介绍一下IP 和MAC 绑定的设置方案 范例一: 1,IPMAC 绑定 激活 网管所设定的MAC 地址和IP,当使用者的MAC 地址为列表中合法的 MAC,路由就会提供网管人员所设定的IP 给此使用者(此时使用者不需设定固定IP.) 2,不勾,均不受IP 和MAC 绑定控制,任何使用者只要取到IP 即可上web . 封锁在对应列表中IP 地址错误的MAC 地址 封锁不在对应列表中的MAC 地址 技技 科科 思思 纳纳 范例二: 1,打勾 封锁不在对应列表中的MAC 地址 075556 1/4 2006-9-6 13:12 圳市纳思科技有限公司 在网管人员设定的列表中的MAC 地址都可上web,当使用者的 MAC 地址如果不在网 管设定的列表中,则无法上网,. 此时如果要上网,必须让网管将使用者的 MAC 地址加入列表 即可. 2.如下图:只有00-0e-a6-76-76-50 这个MAC 搭配任何 IP 都可以上网,其他所有MAC 不在 列表中的都无法上网. 技技 科科 范例三: 思思 打勾：封锁在对应列表中IP 地址错误的MAC 地址 1,网管所设定列表里的 MAC 地址和IP,使用者必须两者都符合网管人员所设定的MAC 地址 和IP 才可以上网. 纳纳 例如: 列表中的 00=00-03-0d-2c-0e-36, 假如使用者 自行设定固定 IP 23 但是他的MAC 并不是00-03-0d-2c-0e-36,此时使用者无法上网. 假设使用者的 MAC 地址为 00-03-0d-2c-0e-36,但是他自己更换 IP,如果他的 IP 不是 00,此时也无法上网. 除非使用者的IP 为00, MAC 地址00-03-0d-2c-0e-36 才可上网 2,使用者的MAC 地址不在网管所建立的列表中.以dhcp 方式取得IP 即可上网. 075556 2/4 2006-9-6 13:12 圳市纳思科技有限公司 技技 范例四: 科科 1.打勾 封锁在对应列表中IP 地址错误的MAC 地址 思思 封锁不在对应列表中的MAC 地址