那么IP-MAC绑定到底有没有必要呢,下面重现几个场景
半生不熟的阿明不能上网了,哎呦,不能上网了,IP问题,来修改个IP试试,阿明修改IP能上网了,但是这样的修改,会导致邻座的老王断网。如果老王也是一知半解,那么也自己修改IP,那么好了隔壁房间的丽丽有可能断网,丽丽是新手,只能大喊网管,网管改IP,运气好,改个没用过的IP不能上网,运气不好,改个IP,把领导改断网都有可能。如果只是几个人到还罢了,如果人多,那简直给网管繁忙的工作火上浇油。所以,IP-MAC绑定可以阻挡那些以为修改个ip就能解决上网问题的家伙乱串,让IP更加有持有序。
还有一种场景一般出现的车间,或者大型办公环境,动手能力很强的大力,自己带个小无线路由,随便往一个交换机或者路由上一插。组个小无线,让手机或者PAD可以来蹭网,或者大力是流动人员把自己的电脑私自接在交换机路由上。这个行为就是个自私的行为,但是其实是一个比较危险的动作。私自接一个上网终端进来,如果这个上网电脑或者手机个“毒机”很容易将整个局域网感染。一旦“毒机”进局域网,造成感染,那即使有专业硬件防火墙也只是摆设。IP-MAC绑定不一定能给安全加多少分,但是这么一个小小的细节守住了,配置轻松简单,防患于未然。
小网管日常工作心得分享之插件应用:每天进去瞧一瞧,不一定能帮您解决问题,可是可以帮您发现问题,发现问题,才好解决哦
原文地址:http://blog.51cto.com/12800391/2125997