四季雅苑别墅:如何屏蔽掉某个MAC地址上网

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/09 11:01:17
我管理的代理服务器上有一个用户总是使用别人的IP地址,我知道他的MAC地址,如何才能禁止该用户通过我的服务器上网?
我的服务器是MS ISA SERVER2000

6226366:
你的方法不行,那个用户一改IP,就能上网了。

在二层交换的网络中任选一台计算机运行网络执法官:
网络执法官运行环境
一、网络环境
本软件能适用于各种局域网,兼容各种集线器、服务器及大部分交换机,但在某些打开了“三层交换”功能的交换网络中将不能正常监控,本软件也不能跨网由器、代理服务器、网关等设备监控另一局域网。
二、硬件环境
以用户数为255的网络为例,建议运行本软件的机器不低于以下配置:PIII800 CPU,128M内存,100M网卡(市面上常见为10M/100M自适应网卡,通常运行于100M状态)。如监控更多用户,需相应提高机器配置。
三、软件环境
本软件支持微软公司Windows9x各版本、Windows2000各版本、WindowsXP各版本。推荐采用Windows2000操作系统,并建议不要同时在机器上运行大型服务程序,尤其是占用大量网络带宽的程序,以免造成监控延时。
三、其它
建议不要将本软件运行于代理服务器、网关等多网卡机器。由于本软件总不会拒绝各用户与自已的连接,运行于代理服务器或网关时,本身又连接局域网与外网,因此将不能令非法用户与外网阻隔开。

批量IP-MAC绑定

注册版本可以一次指定多个用户所使用的IP。在“用户列表”中选择多个用户,然后点击右键,选择右键菜单中的“ip-mac绑定”。此功能与逐个设置各用户限用IP的效果相同,适合于为多个用户快速指定权限。注意,此项操作会改变所选用户的IP及时段设定。

锁定

锁定指管理员临时断开用户与关键主机或其它全部主机的连接,请参考名词解释“锁定”。每个用户的锁定状态有三种:未锁定、半锁定(禁止与关键主机连接)、全锁定(禁止与所有主机连接),双击“用户列表”的某行上的“锁定”列,可以快速切换该用户的锁定状态;在右键菜单的“锁定/解锁”项中也可以改变用户的锁定状态;如果选择了多个用户,也可以在右键菜单的“锁定/解锁”项中批量改变用户锁定状态。

用ARP命令来解决!

举个例子:IP:192.168.0.111 MAC:11-22-33-44-55-66
ARP -S 192.168.0.x(只要不是111) 11-22-33-44-55-66
ARP -S 192.168.0.111 11-22-33-44-55-xx(只要不与66相同)
要是不行,只能等楼下的高手了!

MAC地址需要带有网管功能交换机才能屏蔽掉。。。通过服务器就不清楚了。如果你们不在一个网段,应该也可以知道他IP地址吧。通过IP屏蔽他也可以。

我用路由,里面就可以把MAC关了,楼上说的是MAC和IP捆绑吧,这样人家就不会改吗???有好多软件可以管理上网的,比如网络警,

在代理服务器上运行网络执法官吧...