網(wǎng)絡(luò)ipmac端口綁定方案

1、網(wǎng)絡(luò)地址的 地址的 IPMAC 端口 端口綁定方案 定方案地址 地址綁定方案 定方案方案一 方案一用戶只能使用綁定電腦在指定端口接入網(wǎng)絡(luò) 用戶只能使用綁定電腦在指定端口接入網(wǎng)絡(luò)方案綜述 方案綜述在嚴(yán)格標(biāo)準(zhǔn)網(wǎng)絡(luò)管理領(lǐng)域，每一個(gè)用戶的網(wǎng)絡(luò)接入都是可以控制和管理的，例如：網(wǎng)絡(luò)管理員為甲用戶指定的網(wǎng)絡(luò)接入端口是公司 2 號(hào)辦公樓 301 室的 3-1 口，用戶就只能通過(guò)該端口進(jìn)行公司內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。這一端口也只能識(shí)別在網(wǎng)管員那里登記過(guò)的電腦，其

2、他電腦均無(wú)法識(shí)別。用戶使用的網(wǎng)絡(luò)地址也是網(wǎng)絡(luò)管理員分配好的地址，在整個(gè)網(wǎng)絡(luò)環(huán)境中，這一地址的任何上網(wǎng)行為都與該用戶電腦，端口相對(duì)應(yīng)。實(shí)現(xiàn)了網(wǎng)絡(luò)故障準(zhǔn)確定位，風(fēng)險(xiǎn)隱患及時(shí)排除。另外，由于大型企業(yè)網(wǎng)絡(luò)管理人員往往不只一人，網(wǎng)絡(luò)維護(hù)和準(zhǔn)入操作有時(shí)候會(huì)存在信息上的不對(duì)稱，因此，將網(wǎng)絡(luò)地址分配交給 DHCP 服務(wù)器，往往是一種更加有效的實(shí)用的管理方式。例如 A 公司有小張和小李兩個(gè)網(wǎng)管員，兩個(gè)都可以進(jìn)行網(wǎng)絡(luò)準(zhǔn)入的批準(zhǔn)操作，小張手動(dòng)指定地址時(shí)如果忘

3、記告訴小李或者更新臺(tái)賬，就會(huì)造成網(wǎng)絡(luò)使用時(shí)地址沖突，很多工作就會(huì)陷入被動(dòng)。但是如果采用 DCHP 方式，小李和小張的批準(zhǔn)操作都需要在DHCP 服務(wù)器上進(jìn)行，大家都可以清楚的看到現(xiàn)有地址規(guī)劃方式，并以此來(lái)進(jìn)行合理的批準(zhǔn)操作和地址分配。Switch#configure terminalSwitch(config)#interface range fastethernet 0/1-23 //進(jìn)行一組端口的配置模式Switch(c

4、onfig-if-range)#switchport port-security //開(kāi)啟交換機(jī)的端口安全功能Switch(config-if-range)#switchport port-secruity maximum 1 //配置端口的最大連接數(shù)為 1 Switch(config-if-range)#switchport port-secruity violation shutdown Switch(config-if

5、)#switchport port-security mac-address 0006.1bde.13b4 實(shí)施過(guò)程中的注意點(diǎn)： 實(shí)施過(guò)程中的注意點(diǎn)：1、在作 dhcp 客戶端配置時(shí) MAC 地址前要加 01，并且每 4位以“.”分隔，最后兩們單獨(dú)；2、一定要清除先前的 IP 綁定，否則會(huì)造成綁定失敗；方案二 方案二.用戶可以在任意地點(diǎn)使用綁定電腦上網(wǎng) 用戶可以在任意地點(diǎn)使用綁定電腦上網(wǎng)在用戶辦公場(chǎng)所經(jīng)常發(fā)生變化的網(wǎng)絡(luò)環(huán)境中，對(duì)用戶的接

6、入地點(diǎn)沒(méi)有嚴(yán)格的要求。但是用戶的 IP 地址和用戶電腦 MAC 地址的對(duì)應(yīng)關(guān)系在整個(gè)網(wǎng)絡(luò)環(huán)境中是固定不變的，不論用戶在哪里時(shí)行網(wǎng)絡(luò)訪問(wèn)，其網(wǎng)絡(luò)行為的追蹤都是利用這 IP 地址對(duì)人員對(duì)應(yīng)關(guān)系來(lái)完成的。例如：小張因職位變動(dòng)，從 A 辦公樓 302 房間搬至 311 房間，如果現(xiàn)有人員的變動(dòng)造成二次訪問(wèn)申請(qǐng)，無(wú)論是給用戶，還是給網(wǎng)絡(luò)管理都會(huì)增加很多額外的工作。因此，最佳的處理方式是，當(dāng)小張?jiān)?311 房間接入網(wǎng)絡(luò)后，仍然獲取到原有的網(wǎng)絡(luò)地址，