关于网卡物理地址的问题

[myhdylm]

遇到难题了錒，我在学校工作，我们学校学生上网是花钱的，所以采取IP跟MAC地址绑定策略，只有交了费用的才给绑定上网，但是现在出现一种状况是有些没缴费的学生也能上网，我用的是艾泰路由器，只有绑定了才能上网的，后来有学生告诉我，他们没缴费的学生用局域网扫描软件，看见IP跟MAC地址然后把自己的IP跟MAC地址改成缴费的他们就能上网了，而缴费的就上不取网了，请大家帮我想想有什么办法錒，最好要简单一点的，如果用拨号上网太麻烦了就！谢过！

[addseconder]

还是用用户名和密码验证吧

[一半乐事]

采用MAC才鉴权是非常落后的办法，建议：
1，把问题提出来，要求学校采用更先进的认证方式。
2，把问题提出来，要求学校调整网络，采用更精细的网络划分策略，甚至一人一VLAN。
3，把自己的MAC修改成别人的。

[chenbinlxl]

一人一VLAN

[zjwxxd]

以前我们在学校上网的时候网络中心会分配给你用户名和密码

[rainy201314]

应该有相应的管理软件的吧，你可以找一个。
或者购买一个。

[struggle1]

建议： 用户名 密码认证。用H3C认证，再绑定MAC与用户名。
这样在想上网，就必须有帐户认证才可以。
能扫描，肯定的划分VLAN，一个宿舍一个VLAN。在想上网，就只能是同寝室互用一账户了。
说明：我们就在宿舍这样干。两人同一个MAC

[threebird]

如果不有和PPPoE认证的话，可采用以下方法：
在接入交换机上做端口绑定，(必须是智能的，2打头的型号)

[BAYNPU]

防不胜防啊！现在只能增加硬件设备，采用目前最先进认证方式来解决这个问题吧。

[Stefanie_Y]

[Quote=引用 4 楼 lxrxyz 的回复:]
采用MAC才鉴权是非常落后的办法，建议：
1，把问题提出来，要求学校采用更先进的认证方式。
2，把问题提出来，要求学校调整网络，采用更精细的网络划分策略，甚至一人一VLAN。
3，把自己的MAC修改成别人的。
[/Quote]
第3条绝啊~~~~~~~~~~~~赞成 不过话说回来 你们学校太落后了 至少带个用户密码验证吧~~~~~~

[myhdylm]

用户验证需要什么啊？

[myhdylm]

是路由功能吗？

[myhdylm]

软件叫什么名字啊？

[myhdylm]

如果用用户名和密码验证的话，太麻烦了啊，有100多台学生，老师跟学生一个大网内，老师也要验证就麻烦了啊！没有其他办法了吗？有那些认证方式是最先进的啊！那个用户名和密码验证怎么弄啊？

[BAYNPU]

使用增强的用户/口令验证功能, 如使用802.1X用户验证, WEB PORTAL验证等, 用户使用前需要提供用户名/口令验证, 通过后才能上网络.

[capollo]

最简单的用个代理软件也能搞定啊。

[myhdylm]

怎样才能具有用户验证功能啊？谢谢！