企业局域网IP地址和物理地址及交换机端口自动绑定的方法.pdf

第6期(总第 195期) 山 西 电 力 No．6(Ser．195) 2015年 12月 SHANXI ELECTRIC POWER Dec．2015 企业局域网IP地址和物理地址及交换机端 口 自动绑定的方法 安学民 ，杨尉薇 ，郝金花 (I．国网山西省电力公司电力科学研究院，山西 太原 030001；2．河北兴泰发电有限责任公司，河北 邢台 054000) 摘要 ：针对局域 网中IP地址和物理地址及交换机端 口绑定工作量较大的问题 ，提 出利用 c≠≠、 SecureCP,．T结合VBScript的方法完成局域网中3者的 自动绑定。实例表明，该方法极大地提高 了绑定_-_1-作的效率，减轻 了运维人员的工作量。 关键词 ：交换机 ； 自动绑定 ；IP地址 ；物理地址 ；交换机端 1：3 中图分类号 ：TP393．07 文献标志码 ：B 文章编号：1671-0320(2015)06—0044—04 0 引言 1 IP地址和 MAC地址及交换机端 口绑定 的意义 目前 ，在企业局域网中为对接入网络的终端 进行有效管控 ，防止 内部 IP地址被非法盗用，网 在企业局域网中，网络管理员经常会遇到 IP 络管理员一般都要在每个接入交换机的端 口上对 地址冲突导致网络无法稳定运行的情况以及地址解 接 入终 端 的 IP地址 、物理 地址 MAC (Media 析协议 ARP (AddressResolutionProtoco1)病毒导 AccessContro1)进行绑定，即IP地址、MAC地址、 致的终端无法正常上网等问题l1。影响 络安全的 交换机端 口3者的绑定。此项工作需要网络管理员 因素很多，其中IP地址被盗用或地址欺骗最为常 逐台登录接入交换机 ，在每个启用的端 口下逐条输 见且危害极大 I。 入 IP地址 、MAC地址 、交换机端 口的绑定命令 。 为解决上述问题，常用的做法是对接入网络的 对于员工人数较少的企业，此项工作较为容易；但 终端进行 IP地址 、MAC地址及交换机端 口验证，只 是对于大中型企业 ，由于终端数及交换机数量较 有当以上3者均通过验证后方可接入局域网。在接入 多，此项工作需要耗费较长的时间，效率极低且 交换机上对IP地址、MAC地址及交换机端口的绑定 易 错。 可实现上述的验证功能，且无需增加额外设备。 2 自动绑定的步骤 收稿 日期：2015—09—27，修 回日期：2015—10—13 图1给出了企业局域网IP地址、MAC地址及 作者简介 ：安学民(1984)，男，…西晋城人，2009年毕、l于华北电力 交换机端 口自动绑定的流程 。 夫学控制胖论 与控制 程专业 ，硕上，【程师，从事信息 2．1 自动登录到交换机获取 MAC地址表 安伞督查及网络运维工作； 2．1．1 交换机的 自动登录 畅尉薇 (1985)，女，山西运城人 ，2010年毕业于太原 工 文献[3]对利用登录工具执行脚本完成交换机的 大学 电力系统技其 自动化专业 ，硕士，工程帅 ．从事电力 系统分析工作； 自动登录的方法进行了详细说明，本文仪作简要介 郝金花(1983)，女，河北邢台人 ，2008年毕业于华北