温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

最简单方便的ip-mac绑定,透明网桥如何实现IP-MAC绑定?

发布时间:2020-07-07 22:42:44 来源:网络 阅读:2250 作者:笨小驴 栏目:网络管理

IP-MAC绑定一直是局域网管理的一个重要部分。但是其实现却往往比较复杂,一般会有如下问题:

  1. 大部分路由器的IP-MAC绑定功能比较局限。一般就是简单的ARP绑定。客户机手动修改IP等方式来突破。

  2. 路由器由于硬件限制,允许的IP-MAC绑定条目比较少,一般在256条以内。

  3. 交换机上进行IP-MAC绑定,配置和维护的工作量会比较大。

  4. 三层交换机的IP-MAC绑定往往需要专业技术人员才可以操作。

今天,我要介绍的是一种非常简单方便的IP-MAC绑定方式,无需修改交换机和路由器,不改变当前网络结构和配置,即插即用,web界面配置。非常简单方便就可以实现对局域网内客户机的IP-MAC绑定。具体介绍如下:

1. 透明网桥部署

用一台WSG设备(WFilter NGF)做透明网桥,串接在路由器和交换机之间。网络结构如下图:

最简单方便的ip-mac绑定,透明网桥如何实现IP-MAC绑定?

网桥是完全透明的,串接在网络中,无需对局域网的IP配置、网络结构等做任何改动。就可以发挥作用。

2. 通过Web界面配置IP-MAC绑定

WSG在网桥模式下,一样可以实现完整的上网行为管理和审计功能。在本例中,我们只关注“IP-MAC绑定”的相关配置。如图:

最简单方便的ip-mac绑定,透明网桥如何实现IP-MAC绑定?

局域网的客户机可以直接扫描导入,或者文本批量导入。如图:

最简单方便的ip-mac绑定,透明网桥如何实现IP-MAC绑定?

对未绑定的客户机,可以禁止或者允许上网。

最简单方便的ip-mac绑定,透明网桥如何实现IP-MAC绑定?

在网关模式下,你可以选择是否给未绑定的设备分配IP(需要在WFilter的接口设置中启用DHCP)。而在网桥模式下,DHCP服务是默认不启动的,如果你想要给客户机自动分配绑定的IP地址,那么这个选项是这样的,如下图:

最简单方便的ip-mac绑定,透明网桥如何实现IP-MAC绑定?

当然,启用这个DHCP选项后,需要把你现有的DHCP服务关闭掉,否则DHCP会冲突。

3. 总结下具体步骤

利用透明网桥来实现IP-MAC绑定,具体步骤如下:

  1. 网桥模式部署一台WSG设备。

  2. 导入IP-MAC绑定列表。

  3. IP-MAC绑定的配置中,对未绑定的IP禁止上网。

  4. 启用网桥DHCP服务(可选)

通过透明网桥来进行IP-MAC绑定,真正做到了不修改现有网络参数、不改变现有网络架构,有够简单吧?


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI