知识库与软件

PPPoE Server与IP/MAC/PORT三元绑定构筑坚固网络

文档编号:744
浏览:7711 评分:15
最后更新于:2010-09-20

 

前言:
随着网络的普及,懂得网络技术的人也越来越多,网络中出现的私拉乱接现象也随之增多,这种现象我们常称为偷网。网络私拉乱接发现难、查处难,严重影响了网络的正常运行,然而,魔高一尺道高一丈,艾泰科技路由器PPPoE Server功能与管理型交换机IP/MAC/PORT三元绑定功能,助您解决了这一难题。
 
解决办法:
1、使用艾泰科技支持PPPoE Server功能的路由器,给合法的用户分配账号、密码,使得合法用户可通过电脑的宽带连接方式拨号到艾泰路由器后上网,未经授权上网的用户没有得到账号及密码的情况下,无法使用网络。
2、在支持管理功能的艾泰交换机上配置IP/MAC/PORT三元绑定。操作前,首先需要启用ARP欺骗防御功能。
3、在ARP欺骗防御页面中,扫描网络后,将所得的信息执行IP/MAC/PORT全部绑定操作,即可达到三元绑定的效果。并且可以在ARP欺骗防御、MAC管理、IP地址过滤这三个页面中,分别查询到IP-MAC绑定法则、MAC-PORT绑定法则、IP-PORT绑定法则。
 
实施效果:
由上图中,我们可看到做了IP/MAC/PORT三元绑定的用户,在交换机中分别形成了IP-MAC、MAC-PORT、IP-PORT的绑定法则。若交换机2号端口被用户私自连接了一台交换机,并且接了多台电脑,但由于该端口只允许IP地址为192.168.16.234,MAC地址为00-23-8b-f2-71-50这唯一的一台电脑的数据通过,所以即使如此,私自连接的多台电脑的数据无法通过交换机的这个端口,从而实现了彻底解决网络中私拉乱接的问题。

   2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1

   

      沪公网安备 31011702003579号