| 作者:www.480w.cn |
分类:网站建设 |
评论:1人 |
浏览:67次 |
网络建设方案 纯软件也可以,软硬件结合也可以楼上有朋友说划分VLAN是个好办法,ARP发作只在同一VLAN里影响再就是绑MAC地址,可以在本机上绑,前面有朋友提到了用arp命令我们单位是用硬件绑,接入层交换机都用两层半的那种交换机,在交换机上把端口\IP\MAC地址全绑起来了,这样就没啥问题了.这样做就是变更机器和使用笔记本移动办公不太方便,不过配合无线可以把笔记本的问题解决掉.另外就是做好IP和MAC对应表的备案工作,100多台机子算好些,我们办公区加家属区近2000台机子平时都作好了备案,哪个MAC地址对应谁的机子,用哪个IP一目了然.一旦有ARP发作,先查备案表,表里没有的话再确定是哪个VLAN的,范围就缩小了,然后再辅助NBTSCAN等软件,或者登到交换机上,对VLAN内所有终端分片儿断网,就可以追查到户.动态IP也不要紧,光备案MAC地址就行.我们单位所有计算机采购都由网络信息管理处负责,