商用网络

应用介绍

终端设备的MAC地址一般是固定的,但是IP地址可以进行设置和修改的。如果终端自行任意修改IP地址,可能会导致局域网IP地址冲突,影响正常使用。若终端安装ARPIPMAC的匹配关系)攻击软件,发出欺骗信息,也会导致网络不稳定。IP地址的变动,会导致路由器对该终端的控制失效。

基于以上考虑,在企业、宿舍、公司等终端较多的环境,设置IPMAC地址绑定,可以防止终端私自修改IP地址带来的问题,保障网络稳定。

本文举例介绍路由器TL-ER7520G设置IPMAC地址绑定应用的方法。

1、需求分析

某公司局域网有多台办公电脑,已经给电脑分配了固定IP地址,现在需要在路由器上绑定,如下:

主机名

MAC地址

分配的IP地址

小李

50-E5-49-1C-D5-BD

192.168.1.78

小王

50-E5-49-1C-D5-76

192.168.1.88

管理员

50-E5-49-1C-D5-65

192.168.1.98

注意:以上参数仅供本文指导参考,请以实际为准。

2、设置方法

?  添加绑定条目

1)路由器管理界面菜单安全管理---ARP防护中,启用ARP防欺骗功能,这一步相当于打开了IPMAC绑定的全局开关。

2)强制绑定与非强制绑定说明。

强制绑定:勾选仅允许IP-MAC绑定的数据包通过路由器,此时路由器会对转发的数据包的源IP与源MAC进行检查,只有与IP-MAC绑定列表中的条目完全一致的数据包才会放行。换句话说,不在绑定列表中的设备将无法通过路由器上网。

非强制绑定:不勾选仅允许IP-MAC绑定的数据包通过路由器,此时的IPMAC绑定仅起到局域网防ARP欺骗的功能。当局域网出现ARP欺骗信息时,路由器会检查IP-MAC绑定列表,以保证数据转发正确,保障内网网络稳定。此时不在绑定列表中的设备也可以通过路由器正常上网。

至此,IPMAC地址绑定设置完成。绑定后的列表如下所示:

 

solution
solution

提交项目需求

solution

在线咨询客服

solution

售前咨询热线

400-8863-400