萬盛學電腦網

 萬盛學電腦網 >> 電腦入門 >> 局域網內部禁止修改IP地址 電腦技術吧

局域網內部禁止修改IP地址 電腦技術吧

 

小張是一家市政府機關的網絡管理員,單位網絡規模大、設備先進,能夠在這樣的環境裡干網管,自然是件風光的事情,小張為此還得意了好一陣子。但最近一段時間小張卻比較郁悶,起因是網絡規劃初期,每個用戶都有一個固定IP地址,各自使用相安無事,可是不知道哪一天,同事甲首先打破了這個平衡,“輕輕點了”幾下鼠標修改了IP地址,誰知道IP地址卻和同事乙的IP地址沖突,同事乙一看IP地址沖突,馬上也做了修改,誰知道又和同事丙IP地址產生沖突,於是丙又如法炮制,結果IP地址沖突就像多米諾骨牌倒塌一樣蔓延開來,多的時候小張每天都要處理十幾起IP地址沖突事件,像救火隊員一樣疲於應付,而且每次沖突處理結果都幾乎都是無頭懸案,這段時間裡他每天最怕的事情就是桌上的電話響起。

小張曾天真的以為只要大家都消停一下,達到某個平衡點,IP地址沖突的事情自然會減少,但事情嚴重性遠超出了小張的意料之外。這不就在前天不知道哪位同事把局長的IP地址給占用了,導致局長的機器無法正常上網辦公,更嚴重的是有一次不知道哪位同事居然把單位視頻會議系統的IP地址給占了,險些耽誤了單位跟省廳的電視電話會議。為此事局長還專門找小張談過話,十分關切地詢問了小張工作和生活情況,雖然局長只字未提斷網的事情,但小張心裡非常清楚,深感壓力巨大。

痛定思痛,小張決定主動出擊,采用技術手段對付此類事件,花了整整一周的時間在核心交換機上做了IP-Mac地址的綁定。小張以為采取該手段可以解決私改IP地址的問題,但綁定是在核心交換機做的,用戶私改IP地址後,只是數據無法經過核心交換機而已,並不影響用戶的網絡接入和Vlan內的通信,而接入層二層交換機又不支持IP-Mac的綁定,因此IP地址沖突情況仍時有發生,絲毫不見起色。

工欲善其事必先利其器,既然是網絡管理的問題,小張決定找一套管理軟件試一試。市面上的管理軟件林林總總,著實讓小張有些眼花缭亂,而各家廠商介紹產品時都說軟件功能強大,無所不能,但小張一提到具體的煩惱和要解決的實際問題時,各家似乎都沒有了下文。

小張突然想起大學同學小陳在聚生網管公司做工程師,正好是做網管軟件,小張急忙把小陳請到辦公室。小張詢問到“對用戶私改IP地址問題,有沒有軟件可以解決?”“當然可以了”小陳稍微思考了一下,自信滿滿的說,運用大勢至(北京)軟件工程有限公司公司的聚生網管的IP和MAC功能,可以自動生成全網的IP和MAC地址對應關系,實現IP和Mac之間的軟綁定,當用戶私自修改IP後, IP和Mac的對應關系會發生變化,聚生網管就會給那些私自更改IP地址的客戶端的電腦發送警告信息,並且記錄下來此客戶端的詳細信息。

同時,啟動聚生網管系統的IP和MAC地址綁定功能也極為方便,首先在軟件界面左側點擊“安全管理”,然後點擊“IP和MAC綁定功能”,點開之後,這裡可以勾選啟用IP和MAC地址綁定功能,然後點擊左側的“獲取IP和MAC地址綁定”,這樣局域網內所有電腦的IP和對應的MAC地址就會自動被掃描到,並保存到列表裡面;同時你還可以勾選自動發現新主機並自動進行綁定,同時我們還可以勾選下面的發現修改IP地址後發送警告信息:為了系統安全,請不要隨意修改IP地址,你的默認IP地址是****,你必須修改回你的默認IP地址,否則系統將禁止你的網絡訪問”,這樣,客戶端的電腦如果不修改回來講無法上網,而一旦修改回網絡管理員指定的IP地址後就可以自動上網了,實現了無人值守的自動化、智能化管理。

為了進一步解除小張的顧慮,小陳在小張機器上安裝了聚生網管試用版,導入正確的IP-Mac對應關系後,不到5分鐘,十幾個私改IP地址的用戶就被聚生網管揪了出來,小張二話不說,直接用聚生網管對肇事者進行斷網處理…….不到一天時間裡單位的人都聽說最近剛部署了一套“防篡改”系統,只要一改IP地址,網絡馬上會斷掉,要想開網,得去找局長解釋簽字。這樣一來單位用戶私改IP地址的現象一下子消失的無影無蹤。

聚生網管的成功應用解決了小張的燃眉之急,單位的網絡從此井然有序,這一例簡單的小故事也反應了聚生網管真正能夠幫助用戶解決實際運維問題,並有效提高IT管理效率,為工作正常進行提供有力保障,是符合中國最廣大用戶需求的IT運維精品軟件。

    copyright © 萬盛學電腦網 all rights reserved