h3c交换机ip和mac绑定
当前,由于一些单位网络规模越来越大,同时处于网络安全的考虑,通常会采用三层交换机划分多个网段,并且设置网段之间禁止通讯,以此来更好地保护信息安全,防止商业机密泄露以及电脑遭遇病毒侵袭的风险。但在加强网络安全的同时,也对网络管理提出了新的挑战,如何管理多网段电脑上网行为、跨网段监控电脑上网就成为当前企事业单位网络管理的一个重要课题。
比较常见的跨网段管理问题通常有如下几种:跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等),跨网段绑定电脑IP和MAC地址,防止电脑修改IP地址等行为。
那么,如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢?笔者以为,可以通过以下两种方法来实现:
方法一、通过三层交换机自带的网管功能来
图:交换机端口限速设置
方法二、借助于专门的局域网网速控制软件、多网段电脑上网监控来实现三层交换机固定IP地址上网、三层交换机端口配置IP地址。
通过部署专门的局域网电脑监控软件、网络行为控制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC地址是当前企事业单位的通常做法。目前国内主流的上网行为监控软件大都支持跨网段监控电脑上网行为、跨网段绑定IP和MAC地址。例如有一款“聚生网管”,通过集成的“创新直连”技术,可以在三层交换机的某个网段部署,就可以获取三层交换机上所存储的所有电脑的IP和MAC地址,并可以跨网段进行绑定,一旦发现电脑更改IP地址或MAC地址的行为,将会自动阻断电脑上网,从而实现了强制电脑设置固定IP地址上网,防止随意更改IP地址、导致IP冲突的`行为了。如下图所示:
图:通过接入三层交换机一个网段就可以控制所有网段电脑上网行为
通过聚生网管系统的IP和MAC地址绑定功能,可以实时检测各个网段电脑的IP地址和MAC地址变动情况,一旦发现IP地址或MAC地址变更,则实时阻断电脑上网,并可以给出提醒。如下图所示:
图:进行IP和MAC地址绑定、防止修改IP地址的行为
此外,还可以借助聚生网管为各个网段电脑进行限速,如下图所示:
图:限制电脑网速
同时,还可以限制电脑P2P下载、禁止在线看视频、屏蔽P2P网络电视等,如下图所示:
图:禁止P2P下载、禁止网络电视、禁止打开视频网站
总之,无论是借助于三层交换机自身的网管限速管理功能,还是通过专门的企业网络管理软件都可以实现跨网段绑定IP和MAC地址、进行交换机端口限速、实现交换机MAC地址绑定等功能,具体采用哪种方法,企事业单位可以根据自己的需要进行选择。
相關文章
-
h3c交换机mac地址绑定和端口IP设置
由于一些单位网络规模越来越大,同时处于网络安全的考虑,通常会采用三层交换机划分多个网段,并且设置网段之间禁止通讯,以此来更好地保护信息安全,防止商业机密泄露以及电脑遭遇病毒侵袭的风险。但在加强网络安全的同时,也对 -
交换机DHCP Relay进行IP与MAC的绑定
HCP Relay进行IP与MAC的绑定过程是这样操作的: 一 组网需求:1.在交换机上对PC1进行IP+MAC+Port的绑定,使得在交换机的端口0/1下,只允许PC1这一台PC机上网;2.利用Switch的DHCP Relay功能,在SwitchB上开启address-check功 -
cisco交换机IP-MAC地址绑定配置
cisco交换机IP-MAC地址绑定怎么配置?为帮助同学们了解更多cisco交换机的基本配置,yjbys小编为大家分享cisco交换机IP-MAC地址绑定方法如下,快来试试吧! 一、基于端口的MAC地址绑定思科2950交换机为例,登录进入交换机, -
三层交换机端口配置ip地址及绑定MAC地址的方法
会计转正工作总结简短 篇1我满怀希望和激情的来到了连云港新海湾有限公司,从事会计工作。作为港口集团子公司的新海湾码头公司的财务,财务部应算是关键部门之一,对内要求迅速熟悉集团财务制度,熟悉财务软件的操作,而且还应 -
H3C交换机DHCP Relay的配置
DHCP Relay 可以实现在不同子网和物理网段之间处理和转发dhcp信息的功能。那么H3C交换机DHCP Relay怎么配置?下面跟yjbys小编一起来看看吧! 一 组网需求:在S3600系列交换机上配置DHCP Relay,使下面的用户动态获取相 -
H3C和CISCO交换机做聚合配置实例教学
端口聚合也叫做以太通道,主要用于交换机之间连接。那么两种不同的交换机怎么做聚合配置呢?下面跟yjbys小编一起来看看H3C和CISCO交换机做聚合配置实例教程,希望对同学们学习交换机有所帮助! 一、网络环境本网络是xx -
H3C华为交换机端口绑定基本配置
在以太网领域,经历多年的耕耘和发展,H3C积累了大量业界领先的知识产权和专利,产品覆盖园区交换机和数据中心交换机产品,下面YJBYS小编为大家整理了关于H3C华为交换机端口绑定基本配置,希望对你有所帮助。 1,端口 MACa)AM -
美国CPA和HKICPA互换详细分析
有人说过:要总结写得好,必须总结作得好;要总结作得好,必须工作做得好,立场观点对头。今天本站小编给大家为您整理了汽车销售实习月总结报告,希望对大家有所帮助。汽车销售实习月总结报告范文一炎热酷暑的七月已经过去,在看 -
h3c交换机dhcp配置
在交换机上面配置DHCP内容是司空见惯的了。那么这里我们就讲解一下H3C交换机DHCP Server配置内容。之后的文章中,我们还对针对其他方面的配置进行介绍,希望大家能够关注。 H3C交换机DHCP Server配置1 配置环境参数1. -
H3C交换机配置DHCP的方法
通常,我们会使用一些网络硬件的功能,来进行一些服务的设置。这里小编就讲解少一下H3C交换机配置DHCP的内容,希望对你有帮助!目前网络中,很少使用交换机来做DHCP server,一般都是在交换机上配置DHCP中继来完成内网的'IP地