回覆列表
  • 1 # 使用者5480262765187

    三、解決方案

    為了有效避免上網使用者任意改動IP地址,所以打算採用地址繫結的方法,將工作站的IP地址與對應網絡卡裝置的物理地址(MAC)繫結在一起,然而這種方法還並不是最有效的,是治標不治本,因為上網使用者仍然可以採用修改電腦網絡卡物理地址的方法,來竊取他人的IP地址,很顯然這種不是最有效的解決辦法。

    四、如何才能有效的解決

    分析

    核心交換機上對普通工作站的IP地址和網絡卡物理地址(MAC)進行繫結操作,可是簡單地進行繫結操作,也不能解決上網使用者隨意設定IP地址的現象,

    因為某個IP地址一旦被設定繫結後,雖然上網使用者不能繼續搶用這個IP地址,但是他仍然可以搶用區域網中處於空閒的IP地址,這樣一來IP地址衝突現象仍然可能會發生。

    這也是很多網路管理員百思不得其解的問題:在核心交換機中將所有工作站使用的IP地址繫結到對應MAC地址上後,仍然無法有效避免地址衝突故障。

    要想徹底解決IP地址衝突故障,我們不但需要將區域網中已分配出去的IP地址繫結到對應網絡卡裝置上。而且還需要對那些處於空閒狀態的IP地址進行繫結。

    這樣一來上網使用者既不能使用已經連網工作站的IP地址,又不能使用區域網中空閒的IP地址,因此只要區域網中的上網使用者隨意改動IP地址的話,他就不能正常接入到區域網網路中。

    不過這樣配置後,也帶來了另外一個麻煩,那就是如果區域網中有新的使用者需要上網訪問時,就不能由自己作主任選IP地址,而必須事先向網路管理員單獨申請上網,網路管理員接受到申請後需要登入進入交換機後臺管理系統對空閒地址進行放號,上網使用者才能正常連線到區域網中。實踐證明,這種方法不但可以有效避免IP地址衝突故障發生,而且還能有效地防止網路病毒透過區域網非法傳播,從而可以有效地保障區域網的穩定執行!

  • 中秋節和大豐收的關聯?
  • 秉初這個名字多少分?