網(wǎng)絡ipmac端口綁定方案

1、網(wǎng)絡地址的 地址的 IPMAC 端口 端口綁定方案 定方案地址 地址綁定方案 定方案方案一 方案一用戶只能使用綁定電腦在指定端口接入網(wǎng)絡 用戶只能使用綁定電腦在指定端口接入網(wǎng)絡方案綜述 方案綜述在嚴格標準網(wǎng)絡管理領域，每一個用戶的網(wǎng)絡接入都是可以控制和管理的，例如：網(wǎng)絡管理員為甲用戶指定的網(wǎng)絡接入端口是公司 2 號辦公樓 301 室的 3-1 口，用戶就只能通過該端口進行公司內(nèi)部網(wǎng)絡的訪問。這一端口也只能識別在網(wǎng)管員那里登記過的電腦，其

2、他電腦均無法識別。用戶使用的網(wǎng)絡地址也是網(wǎng)絡管理員分配好的地址，在整個網(wǎng)絡環(huán)境中，這一地址的任何上網(wǎng)行為都與該用戶電腦，端口相對應。實現(xiàn)了網(wǎng)絡故障準確定位，風險隱患及時排除。另外，由于大型企業(yè)網(wǎng)絡管理人員往往不只一人，網(wǎng)絡維護和準入操作有時候會存在信息上的不對稱，因此，將網(wǎng)絡地址分配交給 DHCP 服務器，往往是一種更加有效的實用的管理方式。例如 A 公司有小張和小李兩個網(wǎng)管員，兩個都可以進行網(wǎng)絡準入的批準操作，小張手動指定地址時如果忘

3、記告訴小李或者更新臺賬，就會造成網(wǎng)絡使用時地址沖突，很多工作就會陷入被動。但是如果采用 DCHP 方式，小李和小張的批準操作都需要在DHCP 服務器上進行，大家都可以清楚的看到現(xiàn)有地址規(guī)劃方式，并以此來進行合理的批準操作和地址分配。Switch#configure terminalSwitch(config)#interface range fastethernet 0/1-23 //進行一組端口的配置模式Switch(c

4、onfig-if-range)#switchport port-security //開啟交換機的端口安全功能Switch(config-if-range)#switchport port-secruity maximum 1 //配置端口的最大連接數(shù)為 1 Switch(config-if-range)#switchport port-secruity violation shutdown Switch(config-if

5、)#switchport port-security mac-address 0006.1bde.13b4 實施過程中的注意點： 實施過程中的注意點：1、在作 dhcp 客戶端配置時 MAC 地址前要加 01，并且每 4位以“.”分隔，最后兩們單獨；2、一定要清除先前的 IP 綁定，否則會造成綁定失??；方案二 方案二.用戶可以在任意地點使用綁定電腦上網(wǎng) 用戶可以在任意地點使用綁定電腦上網(wǎng)在用戶辦公場所經(jīng)常發(fā)生變化的網(wǎng)絡環(huán)境中，對用戶的接

6、入地點沒有嚴格的要求。但是用戶的 IP 地址和用戶電腦 MAC 地址的對應關系在整個網(wǎng)絡環(huán)境中是固定不變的，不論用戶在哪里時行網(wǎng)絡訪問，其網(wǎng)絡行為的追蹤都是利用這 IP 地址對人員對應關系來完成的。例如：小張因職位變動，從 A 辦公樓 302 房間搬至 311 房間，如果現(xiàn)有人員的變動造成二次訪問申請，無論是給用戶，還是給網(wǎng)絡管理都會增加很多額外的工作。因此，最佳的處理方式是，當小張在 311 房間接入網(wǎng)絡后，仍然獲取到原有的網(wǎng)絡地址，