怎么阻止局域网用户修改ip和mac地址
当局域网采用基于IP和MAC地址信息的网络控制时,阻止用户修改IP和MAC地址将成为重要的措施。下面就让学习啦小编教大家怎么阻止局域网用户修改ip和mac地址吧。
阻止局域网用户修改ip和mac地址的方法
方案一:通过路由器进行静态绑定。
登陆路由器后台管理界面,切换到“DHCP服务器”,关闭“路由器DHCP动态分配功能”,然后切换到“静态地址保留”选项卡,点击“添加新条目”按钮。
接着在打开的“静态地址保留”界面中,输入要绑定的电脑IP地址和MAC地址,点击“保存”按钮。利用此方法添加所有想要绑定的电脑地址信息。
接着切换到“IP和MAC绑定”-“静态ARP绑定设置”界面,勾选“启用ARP绑定”项,点击“添加单个条件”按钮。
接着从打开的“静态ARP绑定设置”界面中,输入要绑定的IP地址和MAC地址,同时勾选“绑定”项,点击“保存”按钮即可实现IP与MAC的绑定操作。
然后切换到“无线MAC地址过滤”选项卡,在此就可以设置允许联网的计算机列表啦,在此可以设置要允许访问网络的计算机MAC地址列表,经设置后,凡是更改了MAC地址的用户,将无法访问网络。
方案二:利用“大势至内网安全卫士”来限制局域网用户修改IP和MAC地址。大家可以直接在百度中搜索来获取程序的下载地址。
在打开的程序主界面中,勾选“白名单IP地址变更时自动隔离”和“白名单MAC地址变更时自动隔离”两个选项,同时点击“开始监控”按钮就可以进入后台监控状态。
同时我们可以设置“隔离”选项,在程序右下角可以选择“禁止访问内网”或“禁止访问外网”,同时也可以设置“隔离强度”。
同时为了确保局域网正常上网操作,我们可能需要检测局域网断网ARP病毒,对此可以勾选“发现局域网ARP攻击时自动隔离”项,这样就可以有效保护局域网正常上网。
怎么阻止局域网用户修改ip和mac地址相关文章: