IP-MAC綁定是網絡管理的一個重要手段,在局域網內啟用IP-MAC綁定,可以給您帶來如下好處:
成都創(chuàng)新互聯(lián)專注于長豐企業(yè)網站建設,響應式網站設計,商城網站開發(fā)。長豐網站建設公司,為長豐等地區(qū)提供建站服務。全流程定制網站,專業(yè)設計,全程項目跟蹤,成都創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務只有通過綁定的設備才可以接入網絡,從而有效的防止了私接設備。
大部分上網和流控策略都是基于IP地址的,需要綁定IP和MAC才可以更好的應用上網策略。
實現(xiàn)有效的上網記錄和上網統(tǒng)計。如果不綁定,那么記錄統(tǒng)計不能有效的定位到具體用戶。
節(jié)省IP資源,防止IP盜用。
減少ARP***,杜絕IP地址沖突,從而提高網絡的穩(wěn)定性。
所以,對于企業(yè)的辦公局域網來說,IP-MAC綁定帶來的好處是顯而易見的。我建議任何有條件的局域網都進行ip-mac綁定,至少做到部分綁定(比如:辦公設備綁定、手機設備自動分配),這樣可以有效的提高網絡安全性和穩(wěn)定性。
手機等無線設備,默認都是自動獲取IP的,而且手機都是私人物品,網管不能直接進行操作。這里就分為兩種需求。
2.1) 不限制無線設備的接入。
簡單點來說:給無線設備單獨設置一個VLAN,全部自動獲取IP,在網關上對無線網段進行限速就可以。這種情況不需要進行綁定,對所有的無線設備網段配置同樣的上網行為策略和流控策略。優(yōu)點是配置和部署方便,缺點是只能實現(xiàn)一刀切的管理,無法對無線設備的準入進行控制,也無法對設備單獨設置上網策略,無線上網的速度和穩(wěn)定性得不到保障。
2.2) 無線設備嚴格認證。
有些局域網的要求比較嚴格,只有允許的設備才可以接入。這種情況下,就需要對無線設備進行IP-MAC綁定,并且要在DHCP上配置靜態(tài)地址分配(如WFilter NGF的IP-MAC綁定功能),那么即使手機設置的是自動獲取IP,每次也都會獲取到同一個IP地址,并不需要修改手機的配置。這種方案是優(yōu)點是接入嚴格控制、上網策略和記錄統(tǒng)計可以對應到個人;缺點就是需要登記管理每臺手機的mac地址和ip地址,管理麻煩些。
2.3) 對無線設備進行Web認證。
不進行IP-mac綁定,但是啟用”Web認證“,基于賬號來進行管理和統(tǒng)計。也是一個有效的管理方式。如圖:
綜合來說,設備有條件做IP-MAC綁定的,建議都做上。如果設備不支持,可以采用”2.1“中介紹的方案。建議參考:WFilter局域網IP-MAC綁定方案
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
網站欄目:什么樣的局域網需要IP-MAC綁定?IP-MAC綁定的好處。-創(chuàng)新互聯(lián)
網站URL:http://jinyejixie.com/article4/jegie.html
成都網站建設公司_創(chuàng)新互聯(lián),為您提供網站建設、App開發(fā)、服務器托管、關鍵詞優(yōu)化、靜態(tài)網站、軟件開發(fā)
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容