溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
對局域網設備進行IP-MAC綁定是網絡管理的一個重要手段，可以有效的防止IP盜用、IP濫用、IP地址沖突等異常情況。
IP-MAC綁定可以采用多種方法來實現，本文中，我將介紹一些常用的局域網IP-MAC綁定方案。
給每臺電腦設置固定IP地址，且不開放管理員權限（客戶機無法自行修改）。這個方案只能對電腦起作用，一般在域環境的局域網用的比較多。如圖中的組策略配置。
交換機的端口設置IP-MAC綁定。該方案是最嚴格的IP-MAC綁定方案，但是需要交換機有這個功能，且配置比較復雜。以華為S5700交換機為例，命令如下：
在DHCP服務器上靜態IP分配，從而客戶機每次都可以獲取到同一個IP地址，DHCP服務器可以是路由器或者交換機。但是請注意，DHCP的靜態地址分配并不能防止手動修改IP來繞開綁定。所以一般還需要和其他手段配合使用，比如：
ARP綁定，一般在交換機上配置。只有符合IP和MAC對應關系的設備才可以上網。
旁路上網行為管理。配置了靜態IP后，再啟用“WFilter ICF上網行為管理軟件”的“IP-MAC綁定”功能。客戶機一旦修改IP，就會被禁止上網。如圖：
WFilterNGF，以及基于該系統的WSG上網行為管理網關，既具有DHCP的靜態IP分配功能，又可以做IP-MAC的校驗。無需其他設備就可以實現“靜態IP分配”和“IP-MAC綁定”的功能，而且還可以進行跨VLAN的IP-mac綁定。配置如下圖：
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
