服務(wù)器自動(dòng)分配內(nèi)部網(wǎng)絡(luò)用戶(hù)的IP地址，用戶(hù)可以不用手動(dòng)設(shè)置IP地址。但是DHCP是不容易管理，內(nèi)部網(wǎng)絡(luò)隨意加入一個(gè)用戶(hù)通過(guò)自動(dòng)獲得IP地址都能在DHCP范圍里獲得一個(gè)合法的IP地址。有些攻擊者，會(huì)通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)入企業(yè)局域網(wǎng)�；蚴窃陟o態(tài)的IP分配情況下，有些員工會(huì)自行修改成高管或領(lǐng)導(dǎo)的IP地址，以逃避管制。這些都是可以通過(guò)Qno俠諾路由器產(chǎn)品提供的IP/MAC綁定功能來(lái)因應(yīng)，并達(dá)到安全管理的功能。
企業(yè)網(wǎng)管進(jìn)行IP/MAC綁定，必須把企業(yè)內(nèi)網(wǎng)計(jì)算機(jī)的MAC地址都鍵入到路由器，并與IP地址建立對(duì)照表。如果路由器發(fā)現(xiàn)來(lái)向DHCP服務(wù)器索取IP的計(jì)算機(jī)的MAC不在表列中，那么就不會(huì)予以響應(yīng)。因此網(wǎng)管可把企業(yè)內(nèi)的計(jì)算機(jī)MAC都進(jìn)行綁定，那么外部的計(jì)算機(jī)就無(wú)法進(jìn)入企業(yè)網(wǎng)絡(luò)，也可避免內(nèi)部員工自行修改IP以逃避管制的措施。
IP綁定的功能很簡(jiǎn)單，俠諾路由器“DHCP功能”的“DHCP配置”頁(yè)面的“IP 與 MAC 綁定”，點(diǎn)擊“顯示新加入的IP地址”將內(nèi)部網(wǎng)絡(luò)的IP地址/MAC對(duì)應(yīng)加入到IP 與 MAC 綁定列表中，同時(shí)也可以通過(guò)手動(dòng)的模式加入。
圖四：IP 與 MAC 綁定畫(huà)面。您可以勾選“封鎖在對(duì)應(yīng)列表中IP地址，錯(cuò)誤的MAC地址”防止內(nèi)部網(wǎng)絡(luò)用戶(hù)修改IP地址逃避網(wǎng)絡(luò)管理，如勾選“封鎖不在對(duì)應(yīng)列表中的MAC地址”，可以阻止內(nèi)部網(wǎng)絡(luò)中并沒(méi)經(jīng)過(guò)網(wǎng)管人員同意而加入的上網(wǎng)用戶(hù)。
IP/MAC綁定功能為我們解決了其內(nèi)網(wǎng)用戶(hù)逃避管理以及管理可能加入的新上網(wǎng)用戶(hù)等問(wèn)題，也是安全管理一個(gè)必要的手段。

【相關(guān)文章】

• 中小企業(yè)安全路由器配置及管理

• 中小企業(yè)安全路由器日志管理

• 中小企業(yè)安全路由器遠(yuǎn)程管理配置