‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助] 如何限制私改IP上网

hljjms

试用期

Rank: 1

积分
1 
威望
0  
IT币
5 个 
鲜花
0 朵 
1#楼 大 中 小 发表于 2007-3-13 22:07  只看该作者

如何限制私改IP上网

我单位为每位员工的电脑分配了固定IP，但总有人私自改动。请问高手，如何设置才能使私改者不能上网呢？
IP:172.16.0.*  - 172.16.15.*
掩码：255.255.240.0
网关：172.16.0.1   （在路由上）

TOP

xxleizi

试用期

Rank: 1

积分
4 
威望
0  
IT币
60 个 
鲜花
0 朵 
2#楼 大 中 小 发表于 2007-3-19 10:02  只看该作者
利用xp 得组策略

TOP

fwr

论坛管理员

Rank: 9Rank: 9Rank: 9

积分
10898 
威望
8890  
IT币
3903 个 
鲜花
6 朵 
3#楼 大 中 小 发表于 2007-3-19 12:30  只看该作者
不给管理员权限,只给用户权限他就没权改了. 是管理员怎么不能改啊,你能改的他们就能改.
新手请看完以下几个帮助

新会员必看 包括积分\威望说明 ）
IT动力源论坛获得IT币
ZERO论坛常见功能及使用帮助

TOP

willcn440

试用期

Rank: 1

积分
1 
威望
0  
IT币
1 个 
鲜花
0 朵 
4#楼 大 中 小 发表于 2007-3-19 15:18  只看该作者
有几种途径：
1、客户端，设置组策略，限定不能修改ip或者，将用户权限限制为用户组；（如果客户端什么权限都有，且不能限制，此方法就不行了）；
2、实施IP与MAC地址绑定（可以在交换机上进行配置或在路由器上进行配置）；
3、利用网管软件，首先进行全网扫描将初始信息保留，然后将IP与MAC进行匹配，设立规则，如果不匹配，就让其自动断网（其原理还是利用了网络攻击）。－－－可以从网上去找这样的专业网管软件，一般都有这个功能。
本帖最近评分记录
  • fwr IT币 +5 谢谢分享 2007-3-19 15:49

TOP

5597

助理

Rank: 2

积分
56 
威望
0  
IT币
24 个 
鲜花
0 朵 
5#楼 大 中 小 发表于 2007-3-19 18:27  只看该作者
在2层用acl
三层port+mac+ip

TOP

fine24886

试用期

Rank: 1

积分
1 
威望
0  
IT币
3 个 
鲜花
0 朵 
6#楼 大 中 小 发表于 2007-3-20 17:14  只看该作者
就将IP 和MAC绑定就好了哇

TOP

smcree

试用期

Rank: 1

积分
1 
威望
0  
IT币
12 个 
鲜花
0 朵 
7#楼 大 中 小 发表于 2007-3-22 11:54  只看该作者
要么用组策略，要么在路由器端进行绑定

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题