IP-MAC绑定后,能禁止私接路由和随身WIFI吗?

随着移动终端使用越来越广泛,WIFI也是漫天遍野都是,但是企业局域网里面私接路由或者电脑上插了随身WIFI,看视频或者下载什么,对于局域网带宽消耗很大,最直接的也非常影响了工作状态。如果把IP绑定以后,能否杜绝这一现象呢?一半的一半,私接路由可以拒绝,但是随身WIFI不行。

1. 先说私接路由,这里的私接路由,是局域网里面某个大神自己带个小无线路由器,往角落里面交换机上一插,然后就可以无线上网了,那么这个时候如果想要阻止这位大神,需要采用那个NGF或者WSG网关的IP绑定策略,采取这样的策略,随便什么无线路由,或者电脑直接插都无法上网,这样配置,那么局域网里面电脑擅自修改IP,也无法上网。这样的IP管理的妥妥的。一人一P,人改P不改。

2. 然后是随身WIFI,这里的是随身WIFI,是那种类似360随身WIFI,一个小U盘插在电脑在,然后手机就可以WIFI畅游了。随身WIFI的管理没有办法在IP-MAC绑定上实现,因为WIFI手机下IP和电脑IP都是共享的,所以上层管理不了,除非把这个电脑的IP整体垮掉,那么电脑也不能上网了。那么就是两个方法管理了

我们的萌网管用肉眼看到哪个大神的电脑插了随身WIFI,然后跑过去,把U盘拔下来,然后啪啪啪。这个吧现实可操作性不强,也太为难我们网管了。

3. 另外一种比较可靠的方法是上网管理。检测到局域网里面哪个电脑插了随身WIFI,WIFI下面几个手机,手机型号都能检测到,然后对这个IP做比较严格的上网封堵策略以及相关推送通知等等,(各家根据自己的工作制度即可)

时间: 2024-12-28 20:41:28

IP-MAC绑定后,能禁止私接路由和随身WIFI吗?的相关文章

WIN7下如何实现静态IP/MAC绑定,以防ARP攻击

防ARP攻击,从终端抓起.WIN7下如何实现IP/MAC绑定? 在此,以添加IP: 192.168.1.200  MAC:00-aa-00-62-c6-09为例,小编与大家一同来分享. 工具/原料 电脑(WIN7) 方法一:通过"arp -s "命令来实现 1 步骤1:绑定IP/MAC DOS界面下,输入命令[arp -s 192.168.1.200 00-aa-00-62-c6-09] 回车即可. PS:该添加为临时添加,系统重启后,就失效了. 2 步骤2:查看是否绑定成功 DOS界

ARP 命令运行实现静态IP/MAC绑定

公司网络出现本地无法连接,以前公司是分配的固定IP,结果还是无法连接网络,后来网管帮我设置了下,我也学习了下.解决办法如下: 1.首先以管理员身份运行CMD打开命令行程序 开始-程序-附件-命令提示符 击右键选择“以管理员身份运行” 2.输入命令  arp -a   参看添加成功后的ARP表项,结果如下: C:\Windows\system32>arp -a 接口: 192.168.16.65 --- 0xa Internet 地址 物理地址 类型 192.168.16.1 00-11-22-3

华为核心交换机绑定IP+MAC+端口案例

华为核心交换机绑定IP+MAC+端口案例 1         案例背景 某网络改造项目,核心交换机为华为S5700,接入交换机为不同型号交换机,如下模拟拓扑,客户端接入交换机1通过Access模式与核心交换机连接,该交换机下只有一个Vlan2 192.168.2.0/24:客户端接入交换机2通过Trunk模式与核心交换机连接,该交换机下有俩个Vlan,Vlan3 192.168.3.0/24 Vlan4 192.168.4.0/24,服务器接入交换机通过Access模式与核心交换机连接,该交换机

我家用的网络IP地址给定,MAC绑定,我买了个无线路由器,请问怎么设定能让我的电脑和手机都能上网

我家用的网络IP地址给定,MAC绑定,我买了个无线路由器,请问怎么设定能让我的电脑和手机都能上网 房东给的IP地址是:192.168.1.5 255.255.255.0 192.168.1.1 218.30.19.50 61.134.1.5我买的无线路由器是:192.168.1.253 等高手解答, 分享到: 2012-12-23 19:13提问者采纳 进入路由器,更改路由器IP地址为192.168.2.253,重启路由器,用192.168.2.253进入路由,网络类型为静态IP,钩选克隆本机M

固定IP和绑定了MAC,可以在设置无线路由器供笔记本电脑和平板上网吗?

这跟我们单位一样.很简单:首先要占一个 IP/MAC ,能上外网的,这首先要有,谁要肯给地址,我们这儿领导才有呢.我是网管,当然有多余的IP:无线路由器WAN口一.设成静态IP,按单位的要求参数设:二.修改WAN口的MAC地址,一般路由器如TPLINK的,都支持WAN口改MAC地址:再设好无线密码,就可以用了.我的无线路由器挂了同事好几台手机! 追问 我之前能上网的那台电脑的MAC要修改吗?设置好路由器后笔记本和电脑是设成自动获取ip地址吗? 回答 如果这点电脑有线方式连入这台路由器,此电脑可以

CISCO DHCP根据MAC绑定IP

ip dhcp pool  zrq1 host 192.168.18.14  255.255.255.0 client-identifier  01c8.bcc8.d147.36   mac在windows里是没有01的,加上01,然后每4位用一 个点分隔 如果要立即生效,需要清空路由器自动分配ip的缓存. 命令:clear ip dhcp binding * arp 202.196.191.190 0100.1fd0.8575.d2 arpa 是防止指定ip盗用的,不是用来dhcp mac绑定

linux下ip和mac绑定

centos 5.4下默认ip和mac配置文件是/etc/ethers vim /etc/ethers ip mac 例如 192.168.1.100 1C:1C:1C:1C:1C:1C arp -f 使配置生效,后期生效,需添加开机启动项

私接路由如何防范?怎样禁止内网私接路由器?

现在的便携式路由器非常的小巧轻便,而且即插即用,很受大家的喜爱. 但是,对于局域网的网管人员来说,这个小东西造成的危害可不小,比如: 私接设备绕开管控,占用大量带宽资源. 导致IP地址冲突,影响网络正常运行. 提供不合法的DHCP服务,使局域网其他客户机获取到错误的IP地址. 我相信大部分网络管理人员都被它坑过.今天我就来分享下一些常见的解决方案.最根本的解决方法,是在交换机上进行限制,主要考虑如下几个方面: 交换机端口的mac地址绑定,限制外来设备的接入. 交换机开启dhcp snooping

[转载]Lwip之IP/MAC地址冲突检测

from: http://blog.csdn.net/tianjueyiyi/article/details/51097447 LWIP是个轻量级的TCP/IP协议栈,之所以说轻量级,是因为作者将主体功能浓缩起来,做成这相对简单的协议栈,主要针对于ROM/RAM极缺极珍贵的环境下使用.正是因为轻量.简单,所以平时很多理所当然的东西,大家都会觉得在这上面也能实现,实则不然,用过LWIP的人就会感觉到.假如一种情况,你设置的IP/MAC与网络中其它设备冲突,这时既检测不到,更查不出是何原因,总是链接