網吧路由器上設置客戶機的MAC與IP地址如果不做綁定,只做路由器的基本設置可以嗎?
解答:網吧路由器ip地址與設置客戶機的MAC與如果不做綁定,是可以只做路由器的基本上網設置。也可以把路由器上DHCP服務器前勾要去掉的,采用全面掃描自動邦定MAC和IP地址來管理,就比較方便的。
但是小編想說的是,雖然說網吧路由器ip與MAC地址可以不實施綁定,這樣也能上網,但兩者的綁定對於網吧網絡的安全而言非常重要。IP地址,URL,MAC地址,這三項過濾功能主要是幫助網吧防止內部網絡的用戶訪問非法網站。
如果網吧用戶使用了這項綁定功能,內部網絡用戶將不能篡改IP地址,即使網吧內上網用戶攻擊其他計算機,也能被及時發現。
對網吧路由器IP地址與MAC的綁定,最重要的原因就是為了防止內網ARP的欺騙!
內網ARP欺騙有三種:網關路由器的欺騙;網關路由器對電腦的欺騙;電腦對電腦的欺騙。
其中第一種和第二種是最常見的,引起的後果就是網吧電腦會出現數據丟包,延時過高,內網閃斷,客戶掉線等現象。
所以一般網吧都會做雙向綁定,綁定的原則是:
1,在網吧路由器裡面綁定客戶機;
2,在客戶端綁定網吧路由器網關。