1. 程式人生 > >企業網絡如何進行IP-MAC綁定?

企業網絡如何進行IP-MAC綁定?

上網行為管理 網絡安全網關

對於企業的辦公局域網來說,IP-MAC綁定帶來的好處是顯而易見的。但是各企業在具體實施的過程中,應當根據各自局域網的特點,結合行政手段,有計劃、有目的的進行實施。

首先,獲取管理層的支持,頒布行政命令。

如果沒有相應的行政命令,員工會不斷的嘗試手動修改IP來繞開監管。從而導致不斷的IP地址沖突等網絡問題。所以在行政命令上,需要做到:

1. 禁止私自修改IP。

2. 禁止私接路由器、隨身wifi等設備。

以上行為一旦發現,配合一定的懲罰手段,可以減少技術手段的工作負擔。

其次,選擇合理的IP-MAC綁定技術手段。

原則上是,哪個設備分配的DHCP,就在哪個設備上進行綁定。但是實際過程中,各個設備的功能實現都可能存在一些問題和不足之處,所以只能具體問題具體分析。盡量把DHCP移到網關設備上,在網關上進行靜態IP綁定,可以配合上網行為管理和流控,效果比較好。如下圖:

技術分享

技術分享


客戶機太多,不想一個個輸入,還可以直接導入全部。

技術分享


當然,還有其他的IP-Mac綁定手段,請參考:

1. 局域網IP-MAC綁定方案

2. 交換機如何實現ip-mac綁定?

3. 局域網IP地址和MAC地址綁定,跨網段IP-MAC綁定


企業網絡如何進行IP-MAC綁定?