关于在一个老旧公司推行爱快无线方案改造的问题

查看数: 2550 | 评论数: 12 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2021-11-15 14:44

技术你们好，最近接了一个旧网络的改造，有点头疼想请教一下官方怎么解决问题实现需求。先说说问题： 1、主交换机可网管，部分办公室交换机可网管，部分不行。 2、内网的MAC泛洪攻击严重，全部来自笔记本的无线网卡 ...

chengnan001 发表于 2021-11-18 14:40:03

gdgnzl1 发表于 2021-11-18 14:33
这样问得我把我自己都绕进去了，我另开一个贴吧，不提问题只谈需求和方案 ...

新建就无所谓了

gdgnzl1 发表于 2021-11-18 14:33:04

chengnan001 发表于 2021-11-18 11:34
你的现有环境是带vlan的情况比较复杂，希望按一下图吧型号和vlan信息带出来，你能自己调试交换机不，那些 ...

这样问得我把我自己都绕进去了，我另开一个贴吧，不提问题只谈需求和方案

chengnan001 发表于 2021-11-18 11:34:55

gdgnzl1 发表于 2021-11-17 10:05
这是拓扑图，麻烦看看要怎么样才能在能用DHCP分配IP的基础上自动认证无线用户的MAC地址，做到在交换机层级 ...

你的现有环境是带vlan的情况比较复杂，希望按一下图吧型号和vlan信息带出来，你能自己调试交换机不，那些端口和IP端是不能改的、？？？

1637206326(1).jpg (61.92 KB, 下载次数: 37)

gdgnzl1 发表于 2021-11-18 08:37:26

fangsoft 发表于 2021-11-17 13:42
你这种网络结构就算静态绑定也没用，MAC欺骗ARP欺骗最关键是还是需要做好单机系统的免疫。让病毒无法调用系 ...

台式机完全没问题，无线机器管理得严格一点也没问题。现在是看看有没有既方便，又能实现功能的

fangsoft 发表于 2021-11-17 13:42:21

你这种网络结构就算静态绑定也没用，MAC欺骗ARP欺骗最关键是还是需要做好单机系统的免疫。让病毒无法调用系统相关的DLL文件。

gdgnzl1 发表于 2021-11-17 10:07:14

chengnan001 发表于 2021-11-15 22:06
华歌图出来吧要不没法帮你

图画好了，请指教

gdgnzl1 发表于 2021-11-16 08:36:44

BG7OZP 发表于 2021-11-15 15:01
采用多网段IP管理，DHCP绑定，默认获取IP的一个网段，而通过绑定的又是另一个网段。这样就可以区分开有哪些 ...

请问这个需要VLAN的支持吗？

chengnan001 发表于 2021-11-15 22:06:42

华歌图出来吧要不没法帮你

		自动登录	找回密码
密码			立即注册

回复