对局域网用户进行MAC地址控制

2019-11-05 03:12:00

字体：大中小

来源：转载

供稿：网友

　　随着宽带的普及，SOHO路由器在办公室和家庭中的应用相当广泛，使用一个宽带路由器连接几台计算机共享上网是我们常用的方法，而且我们还经常利用它提供的打印服务功能来实现打印机的共享。为了对局域网中的用户进行访问控制，设置它们的某些权限，我们可以通过用户的MAC地址对他们进行控制，如将网卡的MAC地址与ip地址绑定，以防止用户随意更改IP地址，或者通过MAC地址设置控制某些用户可以上网，某些用户不可以上网等等，这样就可以达到更好的治理控制的功能，这些都可以通过使用SOHO路由器自带的“MAC地址控制”功能灵活地加以实现。
　　
　　在“MAC地址控制”中，主要有两方面的功能设置，一个为连接控制的设置，可以通过它来设定答应或者禁止哪些计算机能够访问路由器或者Internet；另一个为MAC地址与IP地址绑定，防止用户随便更改IP地址，或者能够使使用某个MAC地址的用户每次都获得相同的IP地址。
　　
　　一、指定特定的计算机使用打印机
　　
　　在某些网络中，出于成本或别的因素考虑，可能只答应部分计算机访问共享打印机和因特网，但连接在路由器上的整个网络中的计算机是可以相互访问的。对于这种情况，笔者以TP-Link的TR-400+ SOHO路由器为例来说明怎样进行配置。在Web配置菜单中选择“MAC地址控制”(图1)。
　　
　　　

　　
　　图1
　　
　　勾选“启用”，就是打开MAC地址控制功能。再勾选“连接控制”，同时在下拉列表中选择“同时‘拒绝’没有选中的MAC地址的客户端连接”。对答应连接路由器的计算机要把C下面的框勾选上。如图1所示，在控制表中有两个客户端，就是说只答应表中指定了MAC地址的两个客户端访问连接在路由器上的共享打印机和因特网。客户端一和客户端二是由DHCP服务器动态分配的IP地址。
　　
　　二、禁止特定的计算机连入因特网
　　
　　假如在家庭应用中，家庭中的几台计算机是通过路由器共享上网的，假如家长想控制家中小孩使用的计算机上网的权限话，同样可以通过设置MAC地址控制来达到目的(图2)。
　　
　　　

　　
　　图2
　　
　　选中“启用”和“连接控制”，不过要在“同时‘答应/拒绝’没有选中的MAC地址的客户端连接”下拉列表中选择“答应”。图2所示为除了MAC地址为00010281daa0的计算机不答应接入因特网外，网络中的其他计算机都可以正常访问因特网。
　　
　　三、 IP地址绑定
　　
　　假如我们需要防制局域网中的用户随便更改IP地址，则可以将他的网卡的MAC地址与分配给他的IP地址绑定，这样我们在其他软件或硬件的安全设置项中的设置就不会由于客户端更改IP而失去控制作用。
　　
　　

　　
　　图3
　　
　　如图3所示，MAC地址为00-e0-4c-98-86-57的计算机，无论是指定它的IP地址还是自动分配IP地址，它的IP地址都是192.168.1.5，假如它不使用这个IP地址，它就无法上网。假如我们不想绑定某些客户的IP地址，但是又答应他们访问Internet，只要在IP地址中保持空白即可。
　　
　　注重：在使用此功能时，一定要在弄清楚每项的功能后再进行设置，一定注重，不要在启用“连接控制”后，选择“拒绝”，此时假如列表中没有设置任何MAC地址或者设置了但是没有在C处启用，则会导致所有的计算机都无法连接到路由器，只有通过Reset才能恢复出厂设置。

上一篇：局域网设计手册

下一篇：虚拟专用局域网（VPLS）业务的运营价值