四肖赔多少钱
简论计算机系统局域网网络准入技术
  • 简论计算机系统局域网网络准入技术
  • 文章片段: 论文简介:简论计算机系统局域网网络准入技术计算机论文管理策略。  2.1 IP地址冲突理由  一是重新安?#23433;?#20316;系统,并且随意设置上网参数,无意中造成IP地址冲突。  二是局域网中的一些非法攻击者企?#35745;?#22351;或干扰本地局域网中重要网络设备的稳定运转,制造IP地址冲突故障现象,造成整个局域网无法正常工作。  三是一些权限受限用户想获得特殊的访问权限,冒用合法IP地址进行网络连

简论计算机系统局域网网络准入技术

浅析计算机系统局域网网络准入技术【摘要】本文?#27835;?#20102;联网IP冲突产生的理由,联网制?#25216;?#26415;的实现。从技术和管理层面,提出解决局域网IP地址冲突与联网无法管控的策略,确保局域网运转效率不会受到IP冲突现象的影响。通过MAC集中?#29616;?#25216;术,对联网设备进行准入制约。保证信息安全和数据平稳传输,解决生产?#23548;?#29702;由。
  【关键词】网络安全;联网准入;ARP绑定;MAC集中?#29616;?br>  1.概述
  随着互联网的深入应用,企业内部联网设备逐渐增加,经常出现IP地址冲突的现象,严重干扰正常计算机联网。这主要是因为企业内部点多面广,对计算机入网没有?#34892;?#31649;控措施,导致计算机随意接入。为了确保局域网环境运转良好,有必要对IP地址资源进行科学管理,对?#35789;?#26435;计算机和非法制造IP地址冲突的行为进行限制。
  2.IP地址冲突理由?#27835;?#19982;防治技术
  IP地址冲突的解决策略有很多,局域网中发生IP地址冲突,不仅是简单的技术理由,还是网络管理员必须要认真面对的管理理由。在?#27835;?#25925;障存在的基础上,笔者结合?#23548;?#32463;验与教训,从技术层面提出IP地址冲突的解决办法,为网络管理员提供一套可行的管理策略。
  2.1 IP地址冲突理由
  一是重新安?#23433;?#20316;系统,并且随意设置上网参数,无意中造成IP地址冲突。
  二是局域网中的一些非法攻击者企?#35745;?#22351;或干扰本地局域网中重要网络设备的稳定运转,制造IP地址冲突故障现象,造成整个局域网无法正常工作。
  三是一些权限受限用户想获得特殊的访问权限,冒用合法IP地址进行网络连接,从而访问局域网的授权IP资源。
  第一种情况发生频率?#31995;停?#24402;为特殊情况。第二种情况发生频率也?#31995;停?#20294;危害性最大。第三种情况发生频?#39318;?#39640;,行为发生?#30805;?#20026;内部员工。
  2.2 限制访问网络连接属性
  用户可以修改本地主机的IP地址,为了屏蔽修改功能,可以通过修改本地系统组策略以禁止访问网络连接属性。具体操作策略是:单击“开始”、“运转”命令,在弹出的系统运转框中敲入“gpedit.msc”命令,打开系统的组策略编辑界面,?#26469;?#28857;选该界面左侧显示区域中的“用户配置”、“管理模板”、“网络”、“网络连接”等节点选项;之后用鼠标双击该节点选项下面的“禁止访问LAN连接组件的属性?#20445;?#25171;开目标组策略的属性设置窗口,选中其中的“已启用”选项,然后单击“?#33539;ā?#25353;钮。这样,用户就不能随意打开TCP/IP属性设置窗口修改本地主机的IP地址,此策略适合对特殊网络设备的保护。
  2.3 IP-MAC地址绑定
  在相同的局域网网段中,二层网络寻址不是根据主机IP地?#33539;?#26159;根据主机物理地址来进行的,而在不同网段之间通信时才会根据主机的IP地址进行网络寻址,所以作为局域网网关的三层交换设备上通常保存有IP-MAC地址?#25104;?#34920;,通过手工修改固化IP-MAC地址?#25104;?#34920;表项,达到限制IP更改造成的地址冲突,从而限制非法更改IP地址行为,防止造成网络运转不稳定现象发生。ARP绑定操作:telnet或console登陆三层交换机,输入命令“arp static IP地址MAC地址”然后回车,保存配置即可。
  3.内部入网制约
   起到证明身份的作用。比如去银行提取大量 ,这?#26412;?#35201;用到 。?#25970;碝AC地址与IP地址绑定就如同我们在日常生活中的本人携带?#32422;?#30340; 去做重要事情一样。我们为了防止IP地址?#22351;?#29992;,就通过上面的策略,简单的对MAC表使用静态表项,而有时在一个vlan内,已使用的IP地址数量多,IP剩余资源量大,虽然之前已经绑定了已使用的IP地址,但是对陌生计算机并没有管控措施。通过ARP绑定技术并不能达到理想的效果,而MAC集中?#29616;?#25216;术可以实现对入网计算机进行准入,达到内部联网准入制约的目的。
  3.1 MAC集中?#29616;?#25216;术
  MAC地址集中?#29616;?#26159;一种基于端口和mac地?#33539;?#29992;户访问网络的权限进行制约的?#29616;?#31574;略。它是一种通用的交换机安全制?#25216;?#26415;,各个厂商设备?#21152;?#25903;持的型号。它不需要用户安装任何客户端软件,交换机在首次检测到用户的mac地址以后,即启动对该用户的?#29616;?#25805;作。
  计算机在接入网络前必须与交换机的MAC?#29616;?#34920;比对,如果?#29616;?#34920;中没?#20889;?#35745;算机对应的MAC地址,则按?#29616;?#22833;败处理,不学习?#30805;?#21475;下连的MAC地址,从而达到未?#29616;?#35745;算机无法转发数据包的目的,制?#35745;?#38750;授权入网行为的发生。
  MAC集中?#29616;?#19982;ARP绑定的区别是,MAC集中?#29616;?#19981;需要知道对应设备的IP地址,而是对MAC进?#20889;?#29702;。管理员通过网络?#29616;?#21488;账,即可?#29616;?#26412;单位的联网设?#24178;?#20221;,对联网设备实行准入制约。
  3.2 MAC?#29616;?#25216;术交换机配置
  MAC?#29616;?#20132;换机配置步骤(基于交换机的本地?#29616;?#31574;略):
  te
  • 文章片段:ARP绑定操作:telnet或console登陆三层交换机,输入命令“arp static IP地址MAC地址”然后回车,保存配置即可。  3.内部入网制约   起到证明身份的作用。比如去银行提取大量 ,这?#26412;?#35201;用到 。?#25970;碝AC地址与IP地址绑定就如同我们在日常生活中的本人携带?#32422;?#30340; 去做重要事情一样。我们为了防止IP地址?#22351;?#29992;
  • 论文介绍
    • 请问论文费用是多少?

      具体费用是综合您的论文具体要求来定的!请将你的论文要求告诉我们的客服人员。
    • 请问论文的质量如?#21361;?/P>我们的 团的 都是研究生还有导师,都是长期论文的专业 ,保证高质量和原?#31383;?#36890;过,所以文章的质量可以完全放心。

    • 请问论文如何付款?

      为保证客户与我们的共同利益,我们一律采用分部付款模式,不需一次性付款。
    • 请问论文安全吗?

      多年来我们都是严格保密,恪职敬业,绝不泄露客户的任何信息。
    四肖赔多少钱 助赢计划软件准不准 麻将来了二人麻将 6码两期计划 选小姐的技巧口诀 足球即时比分 pk10万能倍投计算器 98彩票会员登入口 恒大国际娱乐 pc蛋蛋投注软件 苹果版 重庆时时彩