欧美精品日韩久久亚洲综合-亚洲精品少妇熟女-99久久久久久亚洲精品不卡-久久综合伊人77777蜜臀-国产精品久久久久久无-中文字幕日本激情网站-av中文字幕熟女-精品人妻中文字幕区二区三区-人妻 中文字幕 一区二区,国产精品99久久久久久成人,精品欧美成人中文字幕,久久综合亚洲henyu国产

       單位局域網(wǎng)總有人亂改自己登陸地址，最終導(dǎo)致網(wǎng)絡(luò)中IP地址沖突，而且查找起來還很不容易，有什么好辦法可以解決。單位只能用靜態(tài)地址，不能用DHCP。這個問題看似十分簡單，解決的方法也是五花八門，讓人眼花繚亂。實際上，這個問題并不簡單，需要從網(wǎng)絡(luò)的規(guī)模、網(wǎng)絡(luò)上運行的業(yè)務(wù)以及網(wǎng)絡(luò)效率這幾個方面進行分析，對癥下藥才能藥到病除。IP免費加速器小編實戰(zhàn)具體步驟如下：    
   一、簡單網(wǎng)絡(luò)
        這種結(jié)構(gòu)簡單的網(wǎng)絡(luò)，一般情況下出口設(shè)備簡單、功能單一不支持配置相應(yīng)登陸策略，所以解決重心在客戶端電腦的策略控制上，我們可以通過修改策略組的方法來禁止本地用戶對IP地址的修改。
       運行輸入gpedit.msc，打開“組策略”編輯界面后，依次展開“用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)連接”，在右側(cè)窗口中找到“禁止訪問LAN連接的屬性”選項并右擊，從其右鍵菜單中選擇“編輯”項。選擇已啟用-確定，就完成了。
   二、二層網(wǎng)絡(luò)

       二層網(wǎng)絡(luò)沒有匯聚層，只有核心層和接入層，一般來說，二層網(wǎng)絡(luò)只有交換功能，交換機根據(jù)MAC地址表進行數(shù)據(jù)包的轉(zhuǎn)發(fā)，有則轉(zhuǎn)發(fā)。二層網(wǎng)絡(luò)的組網(wǎng)能力非常有限，所以一般只是用來搭建中小型局域網(wǎng)。
        這種情況只需在相應(yīng)的業(yè)務(wù)交換機上做客戶端IP+MAC地址的綁定配置即可。以華為交換機命令舉例如下：
        綁定客戶端IP+MAC端口

   三、三層網(wǎng)絡(luò)

        三層網(wǎng)絡(luò)分核心層、匯聚層、接入層，與二層網(wǎng)絡(luò)的區(qū)別主要就是ip路由的區(qū)別，三層網(wǎng)絡(luò)使用ip轉(zhuǎn)發(fā)，可以區(qū)分更多的vlan，管理比較簡單，網(wǎng)絡(luò)也更復(fù)雜。通常我們在三層網(wǎng)絡(luò)中很少采用更改客戶端策略組配置方法來限制IP地址，因為這樣會造成大量的維護，增加了工作量。具體方法如下：
       1、接入層交換機做客戶端IP+MAC地址的綁定配置。這樣的配置對網(wǎng)絡(luò)的影響最小，可以很方便的管控一個VLan業(yè)務(wù)區(qū)域。
       2、上網(wǎng)行為審計設(shè)備，這種設(shè)備是專業(yè)的網(wǎng)絡(luò)監(jiān)控管理設(shè)備，每個廠家的策略和配置有所不同，但是都可以起到對IP地址的限制策略。上網(wǎng)行為有兩種接入方式：旁路模式和串聯(lián)模式。旁路模式需要在核心交換機上做引流。串聯(lián)模式直接放置在出口與核心層之間即可。
       3、軟件管理的方式
       域控方式：在局域網(wǎng)中，部署域控服務(wù)器，客戶端電腦通過域登錄到域控服務(wù)器實現(xiàn)IP地址的訪問控制策略，這里不再詳細介紹域控服務(wù)的部署，有興趣的同學(xué)可以到微軟官方查看相應(yīng)資料。
       上網(wǎng)行為管理軟件：很多軟件商也有為企業(yè)研發(fā)定制的上網(wǎng)行為管理軟件，在訪問控制、入侵檢測、安全審計、防病毒方面特別定制。
   IP免費加速器小編總結(jié)：
       通過對這三種類型網(wǎng)絡(luò)的分析，我們可以看到不同的網(wǎng)絡(luò)類型對應(yīng)著不同的解決方法。根據(jù)筆者常年的運維經(jīng)驗分析，如果網(wǎng)絡(luò)比較簡單，客戶端數(shù)量又不是很多的情況，建議采用更改客戶端電腦策略組的方式進行IP地址的策略控制，即使客戶端操作系統(tǒng)損壞，也可以通過Ghost系統(tǒng)鏡像的方式快速的恢復(fù)系統(tǒng)。
       對于中大型網(wǎng)絡(luò)，需要根據(jù)實際情況來分析，通常采用在交換機上配置MAC地址綁定的方法來實現(xiàn)，如果網(wǎng)絡(luò)中有些業(yè)務(wù)不允許對交換機進行配置，可以考慮部署上網(wǎng)行為設(shè)備來進行管控。域控的方式不推存，因為這種方式與服務(wù)器系統(tǒng)的穩(wěn)定性和性能有直接關(guān)系，時常給網(wǎng)絡(luò)帶來不可預(yù)料的故障，造成部分網(wǎng)絡(luò)業(yè)務(wù)異常。