Cómo controlar computadoras en la LAN
Se recomienda utilizar tecnología de enlace IP y MAC
En la gestión de red, a menudo se produce el robo de direcciones IP, lo que no solo afecta el uso normal de la red, sino también porque las direcciones robadas A menudo tiene permisos más altos, lo que provoca muchas pérdidas económicas y posibles riesgos de seguridad para los usuarios. ¿Existen medidas que puedan minimizar la aparición de este tipo de fenómenos? Para evitar el robo de la dirección IP, la dirección IP se puede agrupar con la dirección de la tarjeta de red cuando el servidor proxy asigna la dirección IP.
Para la asignación dinámica de IP, cree un servidor DHCP para vincular la dirección MAC y la dirección IP de la tarjeta de red del usuario, y luego establezca permisos basados en diferentes IP. Para IP estática, si usa un conmutador de tres capas, puede limitar la dirección IP en cada puerto del conmutador. Si alguien cambia su dirección IP, su red se bloqueará. Ahora explicamos un ejemplo de vinculación de direcciones IP estáticas.
Verifique la dirección MAC de la tarjeta de red
Primero haga clic en "Inicio" y seleccione "Ejecutar", y luego ingrese el comando Winipcfg dentro, para que pueda encontrar su propia red. dirección de la tarjeta, como se muestra en la figura:
Después de grabar, vaya al servidor proxy y solicite al administrador de red que vincule la dirección IP estática de su acceso a Internet con la dirección de la tarjeta de red de la computadora grabada. El comando específico es:
ARP -s 192.168.0.4 00-EO-4C-6C-08-75
De esta forma, la dirección IP estática 192.168.0.4 de tu Internet El acceso se conectará a la tarjeta de red. Las computadoras con la dirección 00-EO-4C-6C-08-75 están unidas. Incluso si alguien roba su dirección IP 192.168.0.4, no podrán acceder a Internet a través de la. servidor proxy. Cabe señalar que este comando solo es útil en el lado del servidor proxy de la LAN para el acceso a Internet y debe tener una dirección IP estática. No funcionará si un acceso telefónico a Internet por módem general tiene una dirección IP dinámica. A continuación, daremos una breve introducción a las funciones de cada parámetro:
ARP ?-s? -d?-a?
-s - compara la dirección IP correspondiente con la Paquete físico de direcciones.
-d——Elimina el enlace de la dirección IP dada a la dirección física.
-a——Muestra la dirección IP y la dirección física correspondiente consultando la tabla del protocolo Arp.
Como administrador de red, si puede utilizar de manera flexible y hábil la vinculación de direcciones MAC e IP, creará un entorno muy seguro y beneficioso, que puede reducir en gran medida los riesgos de seguridad.