等保3交换机安全要求说明1. 配置acl限制允许登陆的主机。2、开启ssh登陆，取消telnet登陆，并配置有审计账号和运维账号，授予审计访问权限。2.1 操作说明2.2 使用实例说明：2.3 审计帐号应具有的查询权限。2.4 指定权值具体操作步骤3、开启防ARP欺骗功能,IP和mac绑定 等保3交... ...
分类：
其他好文 时间：
2019-03-16 12:53:54
阅读次数：
206
为了管理和安全需要，很多局域网都要求固定IP，每个设备的IP地址和mac地址都登记在案，结合IP-mac绑定，从而使上网记录、病毒×××都有据可查，并且可以迅速定位到个人。但是和自动获取IP地址比较，固定IP也有一些弊端：配置较复杂，一些非技术人员不懂也不会配置IP地址。需要网管人员全局维护。固定IP地址列表需要维护。人员离职、电脑报废后，IP地址如果没有及时回收，会导致IP地址不够用。本文我将结合
分类：
其他好文 时间：
2018-06-26 18:07:11
阅读次数：
157
IP-MAC绑定是很多路由，网关的一个常见功能，主要用来绑定局域网终端的IP地址，防止终端随便修改IP，导致网内IP地址冲突，而导致网络歇火。先来说IP-MAC绑定的原理分两个部分：前部分，所谓绑定，就是让这台电脑的MAC始终获取同一个ip地址或者指定ip，这个做到很容易，很多路由都号称有这样功能称之IP-MAC绑定。但是做到这一步，没啥意义，因为上网终端一旦修改了IP，照样可以上网，照样IP冲突
分类：
系统相关 时间：
2018-06-07 16:26:47
阅读次数：
208
现在的便携式路由器非常的小巧轻便，而且即插即用，很受大家的喜爱。但是，对于局域网的网管人员来说，这个小东西造成的危害可不小，比如：私接设备绕开管控，占用大量带宽资源。导致IP地址冲突，影响网络正常运行。提供不合法的DHCP服务，使局域网其他客户机获取到错误的IP地址。我相信大部分网络管理人员都被它坑过。今天我就来分享下一些常见的解决方案。最根本的解决方法，是在交换机上进行限制，主要考虑如下几个方面
分类：
其他好文 时间：
2018-04-28 15:53:51
阅读次数：
141
提供DHCP服务的软件CentOS中提供DHCP服务的软件叫做dhcp，CentOS中默认没有安装。我们可以通过yum命令安装yum-yinstalldhcp一、DHCP的配置文件介绍/etc/dhcp/dhcpd.conf我们可以发现里边内容很少，需要我们自己去配置里边的内容DHCP才可以生效。该配置文件中参数含义：optiondomain-name指定域名optiondomain-name-s
分类：
其他好文 时间：
2018-04-14 11:23:10
阅读次数：
181
IP-MAC绑定一直是局域网管理的一个重要部分。但是其实现却往往比较复杂，一般会有如下问题：大部分路由器的IP-MAC绑定功能比较局限。一般就是简单的ARP绑定。客户机手动修改IP等方式来突破。路由器由于硬件限制，允许的IP-MAC绑定条目比较少，一般在256条以内。交换机上进行IP-MAC绑定，配置和维护的工作量会比较大。三层交换机的IP-MAC绑定往往需要专业技术人员才可以操作。今天，我要介绍
分类：
系统相关 时间：
2018-03-06 14:45:09
阅读次数：
198
在最新版的WFilterNGF中，新增了“ip-mac历史查询”的功能，可以实现如下功能：记录局域网客户机的ip、mac、mac厂商的历史记录。支持网桥和网关部署模式，即使是网桥模式，也可以记录ip-mac信息。启用“mac地址收集器”功能后，可以跨三层交换机获取实际的ipmac信息。一些相关..
分类：
系统相关 时间：
2017-09-14 18:58:29
阅读次数：
176
因公司内IP与MAC绑定，且不能人人上网，只能通过更改MAC来上网。经搜索，有以下方法：1，直接编辑/etc/network/interfaces文件，在if ace eth0 inet static后面添加一行：pre-up ifconfig eth0 hw ether xx:xx:xx:xx:x ...
分类：
系统相关 时间：
2017-06-29 19:21:37
阅读次数：
332
电脑修改IP，最直接的结果，会导致这个电脑不能上网，如果改成另外一台电脑的IP，那么IP会冲突，两个电脑都没法上网。这样的问题，不是大问题，但是却很麻烦，如果是想在本机禁止，网上有一水的经验和方法，就不一一介绍的。但是如果碰到员工自己的电脑，或者网管的爪子伸不到..
分类：
其他好文 时间：
2017-06-26 15:36:49
阅读次数：
134
这个世界有矛就有盾，既然有IP-MAC绑定的技术，总归就有人会尝试去突破这个绑定。一般来说，无非是通过”修改IP地址“和”修改MAC地址“两种方式。1.IP地址的修改很简单，在“本地连接”里面，修改TCP/IP的属性就可以，如图：2.大多数人不知道，其实电脑还可以修改“MAC地址”..
分类：
系统相关 时间：
2017-06-24 21:06:20
阅读次数：
286
