如何禁止新电脑接入局域网？

Dragon_chs 2005-01-09 10:05:12

如何禁止新电脑接入局域网？

经常有外部的电脑(比如笔记本)带进我公司来，网线一接IP一设，就连上了局域网。

想法和请教的问题是：任何电脑要接入公司局域网都必须经网管设置开放权限才行，否则即使有网线有局域网内IP地址都不能接通。

有谁做过这种管理，还请指点，谢谢!

...全文

2711 76 打赏收藏转发到动态举报

写回复

用AI写文章

76 条回复

切换为时间正序

请发表友善的回复…

发表回复

Dragon_chs 2005-02-16

打赏
举报

msecn 2005-02-14

打赏
举报

绑定mac吧

Dragon_chs 2005-02-10

打赏
举报

呵呵，得到很多收获!

candlelight 2005-02-10

打赏
举报

^_^ 认证上网

spy7 2005-02-06

打赏
举报

在交换机端口上建基于MAC的动态VLAN,现在有很多2层交换机也支持。

xu31689 2005-02-04

打赏
举报

给他的IE 设置一下
路径是：打开IE浏览器的属性
在〈内容〈分级审查〈启用〈许可站点
输入你们公司内部网的IP 选择〈从不

Dragon_chs 2005-02-04

打赏
举报

szc4315 2005-02-04

打赏
举报

在服务器上设立可用的用户名和密码，除了这些用户外不能使用网络，或者在工作组中设置

dugufeiyun 2005-02-03

打赏
举报

把所有计算机客户端都加入到域，并且配置域安全策略，只允许域内部计算机相互访问。

FallenCity 2005-02-02

打赏
举报

WINDOWS2000/2003 server有吗？装一台WINDOWS2000server设置域，实行身份验证就搞定了。也方便各部门之间管理。域的配置虽复杂了那么一点点。但配置好了一劳永逸的事呢！

FallenCity 2005-02-02

打赏
举报

mac地址绑定命令行: arp -s IP_address ；解除绑定: arp -d IP_address

另外子网掩码不用：255.255.255.0,可以设置成：255.255.234.0,之类的。

外部的电脑即使通过网线接入了你们的内网，但是如果不在同一工作组或同一个域内的话，那是无法访问的。有域更好办，它的多重身份验证机制可以阻止非法客户的访问，还能分不同的组来分配不同的访问权限。

只用一种方法是不行的。要多管齐下，慢慢的实验吧！

cybxm 2005-01-31

打赏
举报

mac地址绑定

Dragon_chs 2005-01-31

打赏
举报

继续聆听~~~~

edmondzhao 2005-01-29

打赏
举报

关注!!

gun007 2005-01-28

打赏
举报

偶用的是在路由里设定每台机子的MAC地址，其它的外来机子就算是连上了也只能上局域网。

Dragon_chs 2005-01-28

打赏
举报

谢谢 liyue_ly(liyue)，也谢谢各位提供经验和想法的朋友。

经过大家的帮忙，我想年后先把所有机器全部加入域进行管理，再找找相应的网管软件辅助管理，今后添加的交换机一定要买可管理的。^_^

xuhe0825 2005-01-28

打赏
举报

我也认为做域控制器是最好的选择,可是我不会,有哪位高手愿意指教.MSN;mon7788@msn.com

liyue_ly 2005-01-28

打赏
举报

Dragon_chs(东郭先生) : MAC是2层上的,不需要3层交换机,可能高档一点的2层交换机才支持MAC绑定.例如Cisco 2950 ,当然,如果你的硬件不支持,又不想投入,就只能用软件的办法了.
用域的IP安全策略可是实现你的要求,但有局限性:
"如果所有的机器都设置成“安全服务器”，也可起到隔绝外部机器进入局域网.只有域内的机器才能通讯,而你所有的机器都加入了域,也就是外来的机器是无法和你任何一台机器通讯的,但是内部的笔记本在公司外就不能联网了。IPSec对性能有影响，最好是采用支持硬件加解密的网卡"
用“网络执法官”似乎也行,不过没用过,不知道如果局域网内有多台“网络执法官”,会是什么后果,谁隔离谁?

Dragon_chs 2005-01-27