對局域網用戶進行MAC地址控制

2019-11-05 03:12:00

字體：大中小

來源：轉載

供稿：網友

　　隨著寬帶的普及，SOHO路由器在辦公室和家庭中的應用相當廣泛，使用一個寬帶路由器連接幾臺計算機共享上網是我們常用的方法，而且我們還經常利用它提供的打印服務功能來實現(xiàn)打印機的共享。為了對局域網中的用戶進行訪問控制，設置它們的某些權限，我們可以通過用戶的MAC地址對他們進行控制，如將網卡的MAC地址與ip地址綁定，以防止用戶隨意更改IP地址，或者通過MAC地址設置控制某些用戶可以上網，某些用戶不可以上網等等，這樣就可以達到更好的治理控制的功能，這些都可以通過使用SOHO路由器自帶的“MAC地址控制”功能靈活地加以實現(xiàn)。
　　
　　在“MAC地址控制”中，主要有兩方面的功能設置，一個為連接控制的設置，可以通過它來設定答應或者禁止哪些計算機能夠訪問路由器或者Internet；另一個為MAC地址與IP地址綁定，防止用戶隨便更改IP地址，或者能夠使使用某個MAC地址的用戶每次都獲得相同的IP地址。
　　
　　一、指定特定的計算機使用打印機
　　
　　在某些網絡中，出于成本或別的因素考慮，可能只答應部分計算機訪問共享打印機和因特網，但連接在路由器上的整個網絡中的計算機是可以相互訪問的。對于這種情況，筆者以TP-Link的TR-400+ SOHO路由器為例來說明怎樣進行配置。在Web配置菜單中選擇“MAC地址控制”(圖1)。
　　
　　　

　　
　　圖1
　　
　　勾選“啟用”，就是打開MAC地址控制功能。再勾選“連接控制”，同時在下拉列表中選擇“同時‘拒絕’沒有選中的MAC地址的客戶端連接”。對答應連接路由器的計算機要把C下面的框勾選上。如圖1所示，在控制表中有兩個客戶端，就是說只答應表中指定了MAC地址的兩個客戶端訪問連接在路由器上的共享打印機和因特網。客戶端一和客戶端二是由DHCP服務器動態(tài)分配的IP地址。
　　
　　二、禁止特定的計算機連入因特網
　　
　　假如在家庭應用中，家庭中的幾臺計算機是通過路由器共享上網的，假如家長想控制家中小孩使用的計算機上網的權限話，同樣可以通過設置MAC地址控制來達到目的(圖2)。
　　
　　　

　　
　　圖2
　　
　　選中“啟用”和“連接控制”，不過要在“同時‘答應/拒絕’沒有選中的MAC地址的客戶端連接”下拉列表中選擇“答應”。圖2所示為除了MAC地址為00010281daa0的計算機不答應接入因特網外，網絡中的其他計算機都可以正常訪問因特網。
　　
　　三、 IP地址綁定
　　
　　假如我們需要防制局域網中的用戶隨便更改IP地址，則可以將他的網卡的MAC地址與分配給他的IP地址綁定，這樣我們在其他軟件或硬件的安全設置項中的設置就不會由于客戶端更改IP而失去控制作用。
　　
　　

　　
　　圖3
　　
　　如圖3所示，MAC地址為00-e0-4c-98-86-57的計算機，無論是指定它的IP地址還是自動分配IP地址，它的IP地址都是192.168.1.5，假如它不使用這個IP地址，它就無法上網。假如我們不想綁定某些客戶的IP地址，但是又答應他們訪問Internet，只要在IP地址中保持空白即可。
　　
　　注重：在使用此功能時，一定要在弄清楚每項的功能后再進行設置，一定注重，不要在啟用“連接控制”后，選擇“拒絕”，此時假如列表中沒有設置任何MAC地址或者設置了但是沒有在C處啟用，則會導致所有的計算機都無法連接到路由器，只有通過Reset才能恢復出廠設置。

上一篇：局域網設計手冊

下一篇：虛擬專用局域網（VPLS）業(yè)務的運營價值