局域网的一大特点就是拥有一定数量的终端用户.作为省属重点中学,笔者所在学校局域网的终端用户有600多个,为了区分各类不同用户,我们采用的是终端固定ip设置的方法.与其他许多学校的网管一样,我们也一直被终端用户私改ip地址造成的网络冲突问题困扰着.咨询相关网络公司,他们也提供了不少解决方案,但大多价格不菲.没有办法,只好绞尽脑汁自己想办法了.笔者采用了基于防火墙的ip地址与mac地址绑定+基于交换机的mac地址与端口绑定的二级管理方法,双管齐下,较好地解决了这个问题.现将实现方法阐述如下:
1. 做好整个局域网终端用户计算机的命名,指定ip地址 【程序编程相关:帧中继/ATM服务网方案】一.基于防火墙的ip地址与mac地址绑定 【推荐阅读:无线ATM信元传送性能的实时测试方法】同时,统一规划分配ip地址给每台终端机器,并建立ip地址分配登记表(见附表). 【扩展信息:基于ATM的MPLS仿真模型的总体设计】根据用户的类别统一命名计算机,并给定ip地址.这样一看机器名,就知道是哪个部门哪台机器,便于管理.比如高一年级语文组1号机器,我们就将其命名为“gaoyiyuwen01”.某中学局域网ip地址综合管理登记表560)this.style.width=560; onmousewheel = javascript:return big(this) src="/files/uploadimg/20051207/1001140.gif" border=0>2. 统计每个终端机器网卡的mac地址,建立ip地址与mac地址对应表
我们知道,在ms-dos方式下键入命令“winipcfg”就可以获得本机ip地址与mac地址(windows 98系统下).我们可以将此方法公布一下,然后要求相关用户将本机mac地址抄录上报到网管中心,再进行登记汇总.也可在设定机器名与ip地址时一并统计好.网络管理员也可以利用nbtstat命令来远程获得指定机器的mac地址.... 下一页