非绑定MAC不允许上网的功能

beibeiba

我公司是家4S店，除少数办公室，大部分是员工顾客共区域，使用同一套网络设备，没法划分VLAN，只能使用扩展IP方式，扩展出A和B两个网段，A网段内部用，可以连接内部ERP等系统，固定IP不允许乱改，B网段公用，使用DHCP获取IP，不能连接ERP。现在我没法绑定MAC地址，一绑定，会造成B网段也不能上网了，不绑定，A网段就会有人乱改IP，比如临时带了电脑想连ERP就随便设置一个A段IP，造成IP冲突还查找困难，给我管理带来不便，怎么解决？

enjoylism

非绑定不能上网是拿来计费的  意思是我们手动点绑定  用户不能乱接入

beibeiba

enjoylism 发表于 2020-4-12 04:28
非绑定不能上网是拿来计费的  意思是我们手动点绑定  用户不能乱接入

那我在公司，想防止同事乱改IP，应该怎么操作？

bzlzm

beibeiba 发表于 2020-4-12 09:09
那我在公司，想防止同事乱改IP，应该怎么操作？

那两个勾打上就可以了，乱改IP就不能上网了

beibeiba

bzlzm 发表于 2020-4-12 13:22
那两个勾打上就可以了，乱改IP就不能上网了

可是这两个勾打上，DHCP连接的也不能上网了，怎么解决这矛盾？

awfans

用ACL控制不行吗？把所有许可的IP设置成可以上网，禁止所有IP上网（允许>禁止），然后再在ARP里面绑定，这样可以吗？

爱快技术支持08

楼主您好，首先您ARP列表里面的状态是绑定状态还是非绑定状态
其次终端和路由器之间是否经过了三层设备
非绑定不能上网和兼容绑定列表两个勾是否都勾选上了

beibeiba

爱快技术支持08 发表于 2020-4-13 10:23
楼主您好，首先您ARP列表里面的状态是绑定状态还是非绑定状态
其次终端和路由器之间是否经过了三层设备
非 ...

可能是我没表达清楚，我即不希望员工乱改IP，又要不影响DHCP端的使用。如果有勾上非绑定不能上网和兼容DHCP静态绑定，那DHCP获取地址的那些终端就不能上网了。如果不勾上，有些同事又会乱改IP，经常造成IP冲突，我想解决这个矛盾

单车走天下

beibeiba 发表于 2020-4-13 19:21
可能是我没表达清楚，我即不希望员工乱改IP，又要不影响DHCP端的使用。如果有勾上非绑定不能上网和兼容DH ...

可以HDCP静态分配，这样分出来的IP就不会变了，再勾上非MAC绑定不允许上网，理论上这样子乱改IP就上不了网了，

enjoylism

单车走天下 发表于 2020-4-13 22:02
可以HDCP静态分配，这样分出来的IP就不会变了，再勾上非MAC绑定不允许上网，理论上这样子乱改IP就上不了 ...

有的高手会克隆别人的mac 然后改成别人ip
这样两台都可以上网