问题:我应怎样阻止
网络中的一个MAC地址,从而拥有那个特定MAC地址的电脑不能从我的DHCP
服务器获得任何IP地址?
专家解答:
你可以用两种方法完成这个操作:
1. 如果你知道网络中电脑的数量,可以在DHCP中实施强制性的MAC绑定,并在DHCP服务器中将可用的IP地址范围限制为网络中的电脑的数量。这样DHCP服务器就没有空闲的IP地址可以分配给一台联机的新电脑。当然,你应该有已经配置好的针对服务器的例外范围。
2. 最好的方案是使用NAC—一种网络访问控制产品。有一种可用的而且作用强大的免费产品是Packetfence,这是一个开源的发行版本,不仅仅能够解决一个DHCP服务器的问题。你可以从Sourceforge这个站点下载此软件。
声明:中国IT运维网登载此文出于传递更多信息之目的,并不意味着本站赞同其观点或证实其描述。其原创性以及文中陈述
文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或
承诺,请网友及读者仅作参考,并请自行核实相关内容。如原作者不同意在本网站刊登内容,请及时通知本站予以删除。凡本网站注明"来源:中国IT运维网"的作品,在授权范围内使用时,请保留注明"来源:中国IT运维网"。