1. 程式人生 > >IP-MAC綁定到底有多重要?(白目的見解)

IP-MAC綁定到底有多重要?(白目的見解)

IP-MAC綁定 網絡管理

IP-MAC綁定是很多路由,網關的一個常見功能,主要用來綁定局域網終端的IP地址,防止終端隨便修改IP,導致網內IP地址沖突,而導致網絡歇火。先來說IP-MAC綁定的原理分兩個部分:前部分,所謂綁定,就是讓這臺電腦的MAC始終獲取同一個ip地址或者指定ip,這個做到很容易,很多路由都號稱有這樣功能稱之IP-MAC綁定。但是做到這一步,沒啥意義,因為上網終端一旦修改了IP,照樣可以上網,照樣IP沖突,真正夯實IP-MAC綁定的是後半部分,這個上網行為管理才可以做到(核心交換機也能做到,但是配置很麻煩費事)要有上網數據,通過行為管理來檢測這個這個MAC是不是一直都是獲取的這個IP,一旦不是獲取的這個IP或者IP被擅自修改了,就會讓MAC斷網。或者一旦有新的沒有登記再案的終端進來(電腦,路由或者手機)進來,即使插上,也無法上網。

那麽IP-MAC綁定到底有沒有必要呢,下面重現幾個場景

半生不熟的阿明不能上網了,哎呦,不能上網了,IP問題,來修改個IP試試,阿明修改IP能上網了,但是這樣的修改,會導致鄰座的老王斷網。如果老王也是一知半解,那麽也自己修改IP,那麽好了隔壁房間的麗麗有可能斷網,麗麗是新手,只能大喊網管,網管改IP,運氣好,改個沒用過的IP不能上網,運氣不好,改個IP,把領導改斷網都有可能。如果只是幾個人到還罷了,如果人多,那簡直給網管繁忙的工作火上澆油。所以,IP-MAC綁定可以阻擋那些以為修改個ip就能解決上網問題的家夥亂串,讓IP更加有持有序。

技術分享圖片

還有一種場景一般出現的車間,或者大型辦公環境,動手能力很強的大力,自己帶個小無線路由,隨便往一個交換機或者路由上一插。組個小無線,讓手機或者PAD可以來蹭網,或者大力是流動人員把自己的電腦私自接在交換機路由上。這個行為就是個自私的行為,但是其實是一個比較危險的動作。私自接一個上網終端進來,如果這個上網電腦或者手機個“毒機”很容易將整個局域網感染。一旦“毒機”進局域網,造成感染,那即使有專業硬件防火墻也只是擺設。IP-MAC綁定不一定能給安全加多少分,但是這麽一個小小的細節守住了,配置輕松簡單,防患於未然。

技術分享圖片

技術分享圖片

小網管日常工作心得分享之插件應用:每天進去瞧一瞧,不一定能幫您解決問題,可是可以幫您發現問題,發現問題,才好解決哦

技術分享圖片


IP-MAC綁定到底有多重要?(白目的見解)