IP-MAC绑定到底有多重要?(白目的见解)
IP-MAC绑定是很多路由,网关的一个常见功能,主要用来绑定局域网终端的IP地址,防止终端随便修改IP,导致网内IP地址冲突,而导致网络歇火。先来说IP-MAC绑定的原理分两个部分:前部分,所谓绑定,就是让这台电脑的MAC始终获取同一个ip地址或者指定ip,这个做到很容易,很多路由都号称有这样功能称之IP-MAC绑定。但是做到这一步,没啥意义,因为上网终端一旦修改了IP,照样可以上网,照样IP冲突,真正夯实IP-MAC绑定的是后半部分,这个上网行为管理才可以做到(核心交换机也能做到,但是配置很麻烦费事)要有上网数据,通过行为管理来检测这个这个MAC是不是一直都是获取的这个IP,一旦不是获取的这个IP或者IP被擅自修改了,就会让MAC断网。或者一旦有新的没有登记再案的终端进来(电脑,路由或者手机)进来,即使插上,也无法上网。
公司主营业务:成都网站制作、成都网站建设、移动网站开发等业务。帮助企业客户真正实现互联网宣传,提高企业的竞争能力。创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化,感谢他们对我们的高要求,感谢他们从不同领域给我们带来的挑战,让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联推出南山免费做网站回馈大家。
那么IP-MAC绑定到底有没有必要呢,下面重现几个场景
半生不熟的阿明不能上网了,哎呦,不能上网了,IP问题,来修改个IP试试,阿明修改IP能上网了,但是这样的修改,会导致邻座的老王断网。如果老王也是一知半解,那么也自己修改IP,那么好了隔壁房间的丽丽有可能断网,丽丽是新手,只能大喊网管,网管改IP,运气好,改个没用过的IP不能上网,运气不好,改个IP,把领导改断网都有可能。如果只是几个人到还罢了,如果人多,那简直给网管繁忙的工作火上浇油。所以,IP-MAC绑定可以阻挡那些以为修改个ip就能解决上网问题的家伙乱串,让IP更加有持有序。
还有一种场景一般出现的车间,或者大型办公环境,动手能力很强的大力,自己带个小无线路由,随便往一个交换机或者路由上一插。组个小无线,让手机或者PAD可以来蹭网,或者大力是流动人员把自己的电脑私自接在交换机路由上。这个行为就是个自私的行为,但是其实是一个比较危险的动作。私自接一个上网终端进来,如果这个上网电脑或者手机个“毒机”很容易将整个局域网感染。一旦“毒机”进局域网,造成感染,那即使有专业硬件防火墙也只是摆设。IP-MAC绑定不一定能给安全加多少分,但是这么一个小小的细节守住了,配置轻松简单,防患于未然。
小网管日常工作心得分享之插件应用:每天进去瞧一瞧,不一定能帮您解决问题,可是可以帮您发现问题,发现问题,才好解决哦
网站标题:IP-MAC绑定到底有多重要?(白目的见解)
路径分享:http://azwzsj.com/article/gihgos.html