
如何有效防止公司局域网盗用他人IP和MAC上网
我公司是一对等网,有一百多台机子,首先说不想搞域!有差不多一半过的机子能上网,但经常是能上网的机子提示IP冲突,我把每台机子的IP,MAC都登记了,但有神人可以通过一些局...
我公司是一对等网,有一百多台机子,首先说不想搞域!有差不多一半过的机子能上网,但经常是 能上
网的机子提示IP冲突,我把每台机子的IP,MAC都登记了,但有神人可以通过 一些局域网搜索工具把IP
和MAC搜出来,连他人的IP和MAC一起改,然后上网!这样ping IP的话对应的MAC也是正确的,我试过把
所有的电脑的名字全部统一登记,编号,可是绝的是他们干脆连IP,mac,电脑名称一起改,我只能一个
个查?但是差不多查到的时候人家又改回来了,这样下去要死了!后来我网卡通过regsvr32
netshell.dll netcfgx.dll ,netman.dll三个命令封死本地连接图标让他们不能改MAC,可是他们在设备
管理器的网卡里改,还有在注册表里也改,我晕了,请问各位有没有一个好一点,具体一点,有效一点
的方法可以让我很快的查到是谁在盗用IP,和怎么样让他们不能盗用人家IP,改MAC上网啊?谢谢了! 展开
网的机子提示IP冲突,我把每台机子的IP,MAC都登记了,但有神人可以通过 一些局域网搜索工具把IP
和MAC搜出来,连他人的IP和MAC一起改,然后上网!这样ping IP的话对应的MAC也是正确的,我试过把
所有的电脑的名字全部统一登记,编号,可是绝的是他们干脆连IP,mac,电脑名称一起改,我只能一个
个查?但是差不多查到的时候人家又改回来了,这样下去要死了!后来我网卡通过regsvr32
netshell.dll netcfgx.dll ,netman.dll三个命令封死本地连接图标让他们不能改MAC,可是他们在设备
管理器的网卡里改,还有在注册表里也改,我晕了,请问各位有没有一个好一点,具体一点,有效一点
的方法可以让我很快的查到是谁在盗用IP,和怎么样让他们不能盗用人家IP,改MAC上网啊?谢谢了! 展开
8个回答
展开全部
这个问题要从以下两方面来解决:
1. 用技术手段要加以限制。其实域是最好的方案,如果不用域的话,就只能用网管软件,“超级嗅探狗”之类的网管软件可以设置IP-MAC绑定。建议你试试。
2. 行政手段要跟上。公司颁发行政命令禁止随意修改IP,必须通过网管同意。发现一次罚20。这样一大半人就不敢改了。
1. 用技术手段要加以限制。其实域是最好的方案,如果不用域的话,就只能用网管软件,“超级嗅探狗”之类的网管软件可以设置IP-MAC绑定。建议你试试。
2. 行政手段要跟上。公司颁发行政命令禁止随意修改IP,必须通过网管同意。发现一次罚20。这样一大半人就不敢改了。

2023-05-30 广告
StormProxies是全球大数据IP资源服务商,其住宅代理网络由真实的家庭住宅IP组成,可为企业或个人提供满足各种场景的代理产品。点击免费测试(注册即送1G流量)StormProxies有哪些优势?1、IP+端口提取形式,不限带宽,IP...
点击进入详情页
本回答由Storm代理提供
展开全部
技术与管理相结合,可以把客户机的管理员权限收回去,给到最小的权限;可以装一些软件比如IP-guard之类的禁止修改IP和mac,不过看你反映的情况,公司不乏大把高手,估计再高明的技术也杯具了,建议从管理入手咯。请求高层支援,做强审计,谁违反政策了罚款、谈话神马的,看它还来不来,如果执意违反政策,相信这样的员工你们老板也不想要了
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
直接安装监控软件ANYVIEW(网络警),使用上网监控和内网监控的配合管理就可以了,压根不让你修改本地连接,而且直接管理进程了,修改就不让你上网了,都可以做到的
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
搞一个代理服务器,只有这台机器才能上网,配置上网的帐号和密码,必须通过帐号和密码访问代理才能上网,其实用域最方便,但你说了不想用域,那就只好用代理了,CCPROXY还不错,你可以下一个试一试。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
先保证物理端口不可被随意插拔,然后划分VLAN、划分网段把上网和不上网的人分出来。再有用认证的方式,光有mac、ip还不行。
追问
没有可网管的交换机,路由也不支持VLAN,用认证的怎么实现?能具体一点吗
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询