关于局域网IP和MAC绑定及解绑问题
- 格式:doc
- 大小:22.00 KB
- 文档页数:3
关于局域网IP和MAC绑定及解绑问题
本人在公司信息部工作 公司办公楼采用了电信20M光纤
大楼有五个部门 总PC台数为30台左右 由于其它部门老
有人上班下载或看电影要么看电影和下载一起搞 影响很
坏 为方便管理本人买了个300多的TP-LINK的带IP和
MAC及带宽控制的路由
可是我在这路由器里把所有机的
IP和MAC做静态绑定了 下面的机还是可以改IP地址
改
MAC上不了网 但改了IP还可以上网
这样我只能去每台
机命令行用ARP -S IP MAC做单台机绑定 这样才能彻底
防止公司员工擅自更改IP地址 但这样有个缺点 就是个别
公司同事自认为会几招几式的 老喜欢跟我作对 我给他
们做单机IP和MAC绑定 等下他们上网一查如何解除本机
IP和MAC绑定 这样他们又可以改IP地址了
我现在想在
他们单机做好IP和MAC绑定后 不让他们能解除绑定 有
什么方法 那些说什么用软件或限制CMD或BAT的可以
不用来了
推荐答案
2011-11-11 09:10
1. 在流动性比较大的情况下,首先要限制IP
地址范围,既
然你最多30台电脑,你可以把DHCP的地址设置为
192.168.1.1-192.168.1.30,其他的IP地址都一律禁止上网。
这样你管理的范围就可以小很多。
2. 对于允许上网的IP
地址,也要进行上网行为管理。如果
只允许固定的电脑上网,可以在路由器上面设置IP-MAC绑
定。
3.
要防止一两个人占用大量带宽资源,最好还是要安装一个
网管软件。比如“超级嗅探狗”、WFilter之类,可以把
P2P
下载、在线视频这两类带宽杀手都禁止掉。局域网会有序很
多。
2.
关于禁止访问外网
是多台电脑 通过路由器共享上网 但是我只要求其中一台
不
能上网而要保证有一个需访问网络的软件能使用
多台电脑还是单台电脑?
如果是通过路由上网的 路由里设置下
把IP和MAC地址绑定了然后限制这些 IP的连接外网
为什么要绑定 IP和MAC地址呢?
IP是可以修改的 但MAC地址可是网卡的物理地址 除非他
换网
卡.
多台电脑通过路由上网 你的意思是让他上网页等等
但又不能限制掉 那软件联网是吧?
@echo off
gpupdate >nul
rem For Client only
ipseccmd -w REG -p "HFUT_SECU" -o -x >nul
ipseccmd -w REG -p "HFUT_SECU" -x >nul
rem ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/80"
-f *+0:80:TCP -n BLOCK -x >nul
写在计事本上 然后另存为 XXX.bat
关闭掉80端口