建站
咨詢
售后
建站咨詢
新聞中心
現(xiàn)在的便攜式路由器非常的小巧輕便，而且即插即用，很受大家的喜愛。
船營(yíng)網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站設(shè)計(jì)等網(wǎng)站項(xiàng)目制作，到程序開發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)從2013年創(chuàng)立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)。
但是，對(duì)于局域網(wǎng)的網(wǎng)管人員來(lái)說，這個(gè)小東西造成的危害可不小，比如：
私接設(shè)備繞開管控，占用大量帶寬資源。
導(dǎo)致IP地址沖突，影響網(wǎng)絡(luò)正常運(yùn)行。
提供不合法的DHCP服務(wù)，使局域網(wǎng)其他客戶機(jī)獲取到錯(cuò)誤的IP地址。
我相信大部分網(wǎng)絡(luò)管理人員都被它坑過。今天我就來(lái)分享下一些常見的解決方案。最根本的解決方法，是在交換機(jī)上進(jìn)行限制，主要考慮如下幾個(gè)方面：
交換機(jī)端口的mac地址綁定，限制外來(lái)設(shè)備的接入。
交換機(jī)開啟dhcp snooping功能，這個(gè)功能會(huì)屏蔽不信任的dhcp廣播包。
但是交換機(jī)的這些功能實(shí)現(xiàn)需要硬件支持，而且配置和維護(hù)都比較復(fù)雜。所以對(duì)于大部分用戶來(lái)說并不容易實(shí)現(xiàn)。對(duì)于不具備三層交換機(jī)的局域網(wǎng)環(huán)境來(lái)說，要防范私接路由器，也不是impossible misson，我總結(jié)了如下幾點(diǎn)，供大家參考：
修改路由器的默認(rèn)IP地址。現(xiàn)在大部分的路由器默認(rèn)都是192.168.1.1或者192.168.0.1。你要是不修改的話，很容易和私接的路由器IP地址沖突。建議修改成172.16.0.1類似的IP段。
配置IP-MAC綁定。在網(wǎng)關(guān)或者交換機(jī)設(shè)備上配置IP-MAC綁定后，私接的設(shè)備一律上不了網(wǎng)。自然就杜絕了私接設(shè)備的想法。
網(wǎng)絡(luò)有問題時(shí)，掃描下是否有私接的DHCP服務(wù)或者IP沖突等。可以很快捷的定位到問題所在。
頒布行政命令，禁止私接網(wǎng)絡(luò)設(shè)備，違反者罰款。
只要做到上述的幾點(diǎn)，你再也不需要為私接路由器煩惱啦。至于IP-MAC綁定，以及dhcp掃描等工具，用WFilter就可以輕松實(shí)現(xiàn)，以下是一些相關(guān)的功能截圖：
DHCP掃描
網(wǎng)絡(luò)健康度檢測(cè)，可以檢測(cè)IP沖突、ARP欺騙等常見網(wǎng)絡(luò)問題。
當(dāng)前名稱：私接路由如何防范？怎樣禁止內(nèi)網(wǎng)私接路由器？
網(wǎng)站網(wǎng)址：http://fisionsoft.com.cn/article/gicich.html
