限制个人电脑接入内网

[dreams2010]

为了保护内网安全，考虑禁止个人电脑使用局域网，

如何让内部或外部客户的个人笔记本无法接入到公司内网，有没有什么控制软件或者策略？

目前公司电脑为600台

[古井荡月]

用领导的命令。。。

[huoyanming]

[Quote=引用 3 楼 guyawansong 的回复:]
用领导的命令。。。
[/Quote]
up

mac地址绑定先试下……

[struggle1]

[Quote=引用 4 楼 huoyanming 的回复:]
引用 3 楼 guyawansong 的回复:
用领导的命令。。。

up

mac地址绑定先试下……
[/Quote]

MAC绑定

[dlcustom]

有局域网客户端管理软件,可以限制非注册的机器联入局域网

[Microogle]

域。

[dreams2010]

域已经建立，但是内部人员拥有账号，可以在个人电脑上继续使用内网资源。

使用mac地址绑定的方法，是不是将所有电脑的mac地址输入到交换机里，这个mac地址表应该在核心交换机上还是接入层交换机上？

[就是just4]

限制外人非法接入，，，
不管有线无线，mac绑定最直接，关闭dhcp可做预防，

用网管软件也可以，可以根据IP段，根据已知的mac等做限定，

至于楼上说域，其实域和工作组是并存的，不入域照样可以访问内网主机的哦

无线的话反而好办，加密，关闭广播，mac绑定等等，

[就是just4]

mac绑定应在接入交换机上就行了，这样每台交换机能入网的就那么几个mac的，其它的都非法，
mac绑定对大型网络当然是麻烦的，像电脑搬来搬去的话更麻烦，
不应是在核心交换机上做的话，这么多电脑的mac会把交换机撑暴了，否则交换机只查这个表就要算大半天了，

[dreams2010]

是的，公司电脑达到1000台左右使用MAC地址绑定实在是不现实，加上电脑的经常挪动和转移，这样更麻烦，看来只能关闭DHCP或者使用DHCP绑定,但是网络规模大，存在多个网段，绑定后笔记本用户移动又是一个麻烦的事情

[netcup]

这个麻烦，用聚生网管试下。

[fish2010122]

神那，600多台啊，慢慢绑定是不是太耗时间了

[越过越咸]

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)

[fx290318458]

[Quote=引用 8 楼 dreams2010 的回复:]
域已经建立，但是内部人员拥有账号，可以在个人电脑上继续使用内网资源。

使用mac地址绑定的方法，是不是将所有电脑的mac地址输入到交换机里，这个mac地址表应该在核心交换机上还是接入层交换机上？
[/Quote]
他们有权加入域吗?

[cq_kezy]

划分VLAN并逐个绑定MAC地址

[g1abc2002]

这还真是个问题,怎么样可以同时管理计算机和用户

[dreams2010]

现在笔记本越来越流行，员工的移动范围很广，Vlan后在绑定很不现实，看来只能使用网管软件了

[janser08]

加个代理服务器

[Q0403401]

用一個3層交換機什麼都可以搞定了

[wangzuohe]

qip

[huak2009]

有兩個方法：
1、在DHCP服務器里面用MAC地址與IP綁定，自動獲取調為0。
2、在2曾交換機里面寫策略用端口綁定每臺電腦的MAC地址，這個方法比較嚴謹，電腦移位就獲取不到IP了。