菜鸟网管（其实是内定的）

[dext]

问题是这样的：
学校宿舍里装上了宽带网，有条件的同学都纷纷踏上了宽带之路。但是，还有一些同学没有上，由于我们的每个宿舍都有一个端口，那些同学们就通过这个端口来盗用别人的IP地址，这只是一种情况，还有一种情况是：一个宿舍里之买了一个IP地址，但却用HUB……
我们已将多余的IP地址都封了，但他们还是可以利用间隙……
导致我们那些交了钱的同学上不好网……，大家说说该怎么防止这一现象呢？我都快疯了……
谢谢！送上100分

[8988]

这是学校网络设备采用普通交换联网出现的问题。
第一用户端，必须有基于端口VLAN划分的交换机为第个用户分配唯一端口。
第二控制室，必须有三层交换机作为管理，包括IP+MAC+用户名+port的绑定，只要一处不正确，就不能通过三层交换机联到其它地方。

[技无止境]

以你自己之力做不到的!8988方法可行,也是目前通用常用的方法.

[sunbn]

一般的学校都采用mac/ip绑定机制。
设定固定的IP（不用dhcp）然后判断mac地址

[pcx425]

如果是校园网就不是很好解决了。解决方法有不少，但……的确不是你能办到的。
我在给一家公司连宽带的时候也被要求设置防盗用IP。解决方法是（代理服务器为LINUX）在系统里再加一个拨号装置，进行身份验证也就类似8988(晓月) 所说进行IP、MAC、用户名、拨号密码的验证。连接完成后我自己试验结果是不能仅使用改IP、MAC来盗用上网。

[littlethree]

要想统一管理就要把所有的机器加入到域，利用策略来管理，这不是难题

只是……有谁能让学校所有的机器都加入到域呢？

[WingAngel]

像顶楼说的那样，只允许唯一IP链接。

[dxcanadl]

限制流量^_^

[pcx425]

to chinazhuqs(沧海笑一声) 觉得你的说法有问题。在使用代理服务器的情况下，你把机器设置为路由器连接其它机器上，但代理服务器并没有对其它机器进行代理服务，还是上不了网。举个例子吧：我在代理服务器上安装WINGATE，给你的机器提供代理服务。这时候你把你的机器设置为路由器。但连再多的机器也没用。首先WINGATE不支持其它软件的二级代理，其次它可以不接受其它机器上安装的WINGATE做二级代理的请求，最后还要身份验证。你说其它的机器怎么上网吧？虽然这个例子很不恰当而且它本身也有点问题，但比较容易理解。

[siyuan79]

这个是没有办法的。如果宿舍采用共享上网的方式，不管你用什么限制都是白搭的。除非限制流量。

还有，如果你在学校搞那些MAC绑定的话会引起很多问题的。人家一换网卡不就上不了啊？？？

[xiaosong20]

看到这里很多高手讨论这个问题，小弟有一事不明，请指教。为什么学校要限制上网呢，我们学校就是不限制连接HUB的，学校也不是采用固定IP，好象是DHCP。然后通过购买记时卡来上网，用的是用户密码记时的办法。这样应该很好啊。