| |
為了防止用戶搶用其他IP地址，我們需要把已經(jīng)上網(wǎng)的150個左右網(wǎng)絡(luò)節(jié)點地址綁定起來;由于待綁定的地址數(shù)量比較多，單純依靠手工方法獲取每臺工作站的網(wǎng)卡物理地址和IP地址，工作量將會十分巨大，為此筆者在交換機后臺系統(tǒng)的全局配置狀態(tài)下，執(zhí)行“display arp”字符串命令，之后將顯示出來的交換機ARP表中的內(nèi)容復(fù)制拷貝到本地紀事本編輯窗口中，通過簡單的編輯修改后，再將修改后的ARP表內(nèi)容復(fù)制粘貼到交換機ARP表中，這樣一來就能快速完成已上網(wǎng)工作站地址的綁定任務(wù)。
對于剩下100個左右的空閑IP地址，我們可以采用手工方法依次將每一個空閑的IP地址綁定到虛擬的MAC地址上，例如要將 10.168.163.156地址綁定到071e.33ea.8975上時，我們可以在交換機后臺系統(tǒng)的全局配置狀態(tài)下，執(zhí)行字符串命令“arp 10.168.163.156 071e.33ea.8975 arpa”，之后我們再按同樣的方法將其他空閑IP地址綁定到虛擬MAC地址071e.33ea.8975上。
完成上面的地址綁定任務(wù)后，任何用戶都不能隨意更改IP地址;倘若此時有新的用戶需要使用空閑的10.168.163.156地址上網(wǎng)訪問時，網(wǎng)絡(luò)管理員可以按照下面的操作步驟，將10.168.163.156地址從綁定地址列表中釋放出來：
首先在QuidWay S8500系列路由交換機后臺管理系統(tǒng)執(zhí)行“system”命令，將系統(tǒng)狀態(tài)切換到全局配置狀態(tài)，在該狀態(tài)下輸入字符串命令“display arp”，單擊回車鍵后，從其后出現(xiàn)的ARP列表中檢查一下10.168.163.156地址是否處于空閑狀態(tài)，要是目標IP地址處于空閑狀態(tài)，我們就能繼續(xù)執(zhí)行下面的釋放步驟了：
其次輸入字符串命令“no arp 10.168.163.156 071e.33ea.8975 arpa”，單擊回車鍵后，目標IP地址10.168.163.156就從地址綁定列表中釋放出來了;
下面將10.168.163.156地址告訴給需要上網(wǎng)的用戶，讓他將該IP地址設(shè)置到對應(yīng)工作站系統(tǒng)中，如此一來新增用戶就能順利地接入到單位局域網(wǎng)網(wǎng)絡(luò)中了;
之后在核心交換機的后臺管理系統(tǒng)，繼續(xù)執(zhí)行字符串命令“display arp in 10.168.163.156”，從其后返回的結(jié)果界面中我們可以查看得到對應(yīng)10.168.163.156地址的網(wǎng)卡物理地址為00bb.ebc3.c6d0;
得到該MAC地址后，我們可以繼續(xù)執(zhí)行字符串命令“arp 10.168.163.156 00bb.ebc3.c6d0 arpa”，這樣一來新上網(wǎng)用戶的IP地址與網(wǎng)卡物理地址就被成功綁定在一起了;最后依次執(zhí)行字符串命令“quit”、“save”，將上述配置操作保存到交換機系統(tǒng)中，結(jié)束交換機配置任務(wù)。
最后結(jié)語
通過上面的配置，局域網(wǎng)中的所有IP地址都被成功控制起來，任何用戶私自改動IP地址，都將不能接入網(wǎng)絡(luò);整個控制過程雖然有點復(fù)雜，但是可以很好地控制網(wǎng)絡(luò)的接入安全，避免不明真相的工作站將網(wǎng)絡(luò)病毒或木馬程序帶入到局域網(wǎng)工作環(huán)境中。當(dāng)然，上面的控制方案還不能保證萬無一失，還有一種情況會引發(fā)地址沖突現(xiàn)象發(fā)生，那就是非法用戶竊取了交換機ARP列表中的內(nèi)容，他只要同時修改自己工作站的網(wǎng)卡物理地址以及IP地址，并且在被竊用戶沒有在線的情況下，就能成功搶用他人地址進行上網(wǎng)訪問了，不過這種情況出現(xiàn)的可能性相當(dāng)?shù)�，除非網(wǎng)絡(luò)管理員有意而為之。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
