網(wǎng)絡(luò)ipmac端口綁定方案

1、網(wǎng)絡(luò)地址的 地址的 IPMAC 端口 端口綁定方案 定方案地址 地址綁定方案 定方案方案一 方案一用戶只能使用綁定電腦在指定端口接入網(wǎng)絡(luò) 用戶只能使用綁定電腦在指定端口接入網(wǎng)絡(luò)方案綜述 方案綜述在嚴(yán)格標(biāo)準(zhǔn)網(wǎng)絡(luò)管理領(lǐng)域，每一個用戶的網(wǎng)絡(luò)接入都是可以控制和管理的，例如：網(wǎng)絡(luò)管理員為甲用戶指定的網(wǎng)絡(luò)接入端口是公司 2 號辦公樓 301 室的 3-1 口，用戶就只能通過該端口進(jìn)行公司內(nèi)部網(wǎng)絡(luò)的訪問。這一端口也只能識別在網(wǎng)管員那里登記過的電腦，其

2、他電腦均無法識別。用戶使用的網(wǎng)絡(luò)地址也是網(wǎng)絡(luò)管理員分配好的地址，在整個網(wǎng)絡(luò)環(huán)境中，這一地址的任何上網(wǎng)行為都與該用戶電腦，端口相對應(yīng)。實現(xiàn)了網(wǎng)絡(luò)故障準(zhǔn)確定位，風(fēng)險隱患及時排除。另外，由于大型企業(yè)網(wǎng)絡(luò)管理人員往往不只一人，網(wǎng)絡(luò)維護(hù)和準(zhǔn)入操作有時候會存在信息上的不對稱，因此，將網(wǎng)絡(luò)地址分配交給 DHCP 服務(wù)器，往往是一種更加有效的實用的管理方式。例如 A 公司有小張和小李兩個網(wǎng)管員，兩個都可以進(jìn)行網(wǎng)絡(luò)準(zhǔn)入的批準(zhǔn)操作，小張手動指定地址時如果忘

3、記告訴小李或者更新臺賬，就會造成網(wǎng)絡(luò)使用時地址沖突，很多工作就會陷入被動。但是如果采用 DCHP 方式，小李和小張的批準(zhǔn)操作都需要在DHCP 服務(wù)器上進(jìn)行，大家都可以清楚的看到現(xiàn)有地址規(guī)劃方式，并以此來進(jìn)行合理的批準(zhǔn)操作和地址分配。Switch#configure terminalSwitch(config)#interface range fastethernet 0/1-23 //進(jìn)行一組端口的配置模式Switch(c

4、onfig-if-range)#switchport port-security //開啟交換機(jī)的端口安全功能Switch(config-if-range)#switchport port-secruity maximum 1 //配置端口的最大連接數(shù)為 1 Switch(config-if-range)#switchport port-secruity violation shutdown Switch(config-if

5、)#switchport port-security mac-address 0006.1bde.13b4 實施過程中的注意點： 實施過程中的注意點：1、在作 dhcp 客戶端配置時 MAC 地址前要加 01，并且每 4位以“.”分隔，最后兩們單獨；2、一定要清除先前的 IP 綁定，否則會造成綁定失敗；方案二 方案二.用戶可以在任意地點使用綁定電腦上網(wǎng) 用戶可以在任意地點使用綁定電腦上網(wǎng)在用戶辦公場所經(jīng)常發(fā)生變化的網(wǎng)絡(luò)環(huán)境中，對用戶的接

6、入地點沒有嚴(yán)格的要求。但是用戶的 IP 地址和用戶電腦 MAC 地址的對應(yīng)關(guān)系在整個網(wǎng)絡(luò)環(huán)境中是固定不變的，不論用戶在哪里時行網(wǎng)絡(luò)訪問，其網(wǎng)絡(luò)行為的追蹤都是利用這 IP 地址對人員對應(yīng)關(guān)系來完成的。例如：小張因職位變動，從 A 辦公樓 302 房間搬至 311 房間，如果現(xiàn)有人員的變動造成二次訪問申請，無論是給用戶，還是給網(wǎng)絡(luò)管理都會增加很多額外的工作。因此，最佳的處理方式是，當(dāng)小張在 311 房間接入網(wǎng)絡(luò)后，仍然獲取到原有的網(wǎng)絡(luò)地址，