怎么阻止局域網用戶修改IP和MAC地址
當局域網采用基于IP和MAC地址信息的網絡控制時,阻止用戶修改IP和MAC地址將成為重要的措施。以下學習啦小編就與各位網絡管理人員分享一下阻止局域網用戶修改電腦IP和MAC地址的方法。
阻止局域網用戶修改IP和MAC地址的方法
方案一:通過路由器進行靜態(tài)綁定。
登陸路由器后臺管理界面,切換到“DHCP服務器”,關閉“路由器DHCP動態(tài)分配功能”,然后切換到“靜態(tài)地址保留”選項卡,點擊“添加新條目”按鈕。
接著在打開的“靜態(tài)地址保留”界面中,輸入要綁定的電腦IP地址和MAC地址,點擊“保存”按鈕。利用此方法添加所有想要綁定的電腦地址信息。
接著切換到“IP和MAC綁定”-“靜態(tài)ARP綁定設置”界面,勾選“啟用ARP綁定”項,點擊“添加單個條件”按鈕。
接著從打開的“靜態(tài)ARP綁定設置”界面中,輸入要綁定的IP地址和MAC地址,同時勾選“綁定”項,點擊“保存”按鈕即可實現IP與MAC的綁定操作。
然后切換到“無線MAC地址過濾”選項卡,在此就可以設置允許聯網的計算機列表啦,在此可以設置要允許訪問網絡的計算機MAC地址列表,經設置后,凡是更改了MAC地址的用戶,將無法訪問網絡。
方案二:利用“大勢至內網安全衛(wèi)士”來限制局域網用戶修改IP和MAC地址。大家可以直接在百度中搜索來獲取程序的下載地址。
在打開的程序主界面中,勾選“白名單IP地址變更時自動隔離”和“白名單MAC地址變更時自動隔離”兩個選項,同時點擊“開始監(jiān)控”按鈕就可以進入后臺監(jiān)控狀態(tài)。
同時我們可以設置“隔離”選項,在程序右下角可以選擇“禁止訪問內網”或“禁止訪問外網”,同時也可以設置“隔離強度”。
同時為了確保局域網正常上網操作,我們可能需要檢測局域網斷網ARP病毒,對此可以勾選“發(fā)現局域網ARP攻擊時自動隔離”項,這樣就可以有效保護局域網正常上網。
看了“怎么阻止局域網用戶修改IP和MAC地址”的人還看了