mac地址綁定可以指定登錄多可系統(tǒng)的計(jì)算機(jī)。用戶只有在綁定了mac地址的計(jì)算機(jī)上才能登錄多可系統(tǒng),在其他計(jì)算機(jī)上,即使用戶輸入的賬號(hào)正確,也不能登錄系統(tǒng)。這可是強(qiáng)度很高的登錄限制了。
例如,用戶aaa 試圖在用戶bbb的電腦上登錄系統(tǒng),系統(tǒng)提示登錄失敗:
一個(gè)用戶名可以綁定多個(gè)MAC地址,也就是可以允許一個(gè)賬號(hào)用多臺(tái)電腦登錄。安裝多可APP后,也可以綁定手機(jī),即允許指定手機(jī)使用該用戶名登錄系統(tǒng)。
默認(rèn)狀態(tài)下MAC地址綁定是關(guān)閉的,使用和設(shè)置此功能要由系統(tǒng)管理員來操作。
啟用MAC地址綁定的步驟是:
1、進(jìn)入導(dǎo)航條“系統(tǒng)管理”下的“系統(tǒng)功能管理”,點(diǎn)擊“用戶管理”下的“這里設(shè)置mac地址綁定”;
2、先設(shè)置系統(tǒng)管理員所用電腦的MAC地址,輸入地址后按“修改”鍵。如果要設(shè)置多個(gè)MAC地址,每個(gè)地址之間用“;”(小寫,英文半角)隔開。然后添加其他用戶MAC地址。如果有用戶MAC地址還不清楚,可先不填、以后再添加;
3、進(jìn)入“基本參數(shù)設(shè)置”界面,在“用戶設(shè)置”里勾選“MAC綁定”,并點(diǎn)擊頁面最下方的“保存設(shè)置”鍵;
4、完成以上設(shè)置后,要重啟服務(wù)器管理工具,才能使設(shè)置生效。
獲取用戶電腦MAC地址有很多方法,網(wǎng)上都能搜到,在此不贅述。這里僅介紹與多可系統(tǒng)有關(guān)的一種簡單方法:
當(dāng)啟用MAC地址綁定后,在未添加MAC地址的電腦上,使用IE瀏覽器登錄多可系統(tǒng)。系統(tǒng)會(huì)彈出錯(cuò)誤提示,提示用戶將MAC地址提供給管理員以便綁定電腦。這里彈出的提示中的地址就是該電腦的MAC地址,可將其復(fù)制粘貼交給系統(tǒng)管理員。
查找手機(jī)綁定碼的方法也一樣:
在手機(jī)APP上登錄系統(tǒng),該手機(jī)尚未綁入系統(tǒng),會(huì)彈出錯(cuò)誤提示。其中的數(shù)字字母組合就是手機(jī)的識(shí)別符。
請注意以下兩點(diǎn):
將用戶帳戶與電腦MAC地址綁定,從安全性上看,要比IP限制高多了。因?yàn)殡娔X可以輕易修改IP地址,但是MAC地址由于直接和電腦網(wǎng)卡綁定,一般人很難修改。
所以除非用戶賬號(hào)和電腦都落入他人之手,否則這種方式還是足夠安全的了。
常在交換機(jī)或者路由器下配置了dhcp服務(wù)器,為了保證某臺(tái)電腦能一直獲取固定IP地址,可以在地址池里靜態(tài)綁定終端的IP和mac
接口做地址池的方法如下
interface Vlanif1
ip address 192.168.100.1 255.255.255.0
dhcp select interface
dhcp server static-bind ip-address 192.168.100.52 mac-address 1eee-eeef-efdf //P和mac綁定
全局下配置IP地址和mac地址的綁定主要是為了配合ipsg 的功能 保證只有綁定表里的mac和IP相符的終端可以接入網(wǎng)絡(luò) 配置如下
HUAWEI] user-bind static ip-address 10.0.0.1 mac-address 0001-0001-0001 //創(chuàng)建綁定表項(xiàng)
[HUAWEI] user-bind static ip-address 10.0.0.11 mac-address 0002-0002-0002
[HUAWEI] interface ethernet 0/0/1 //進(jìn)入接口下使能IP報(bào)文檢查功能(下聯(lián)接口或者接終端接口)
[HUAWEI-Ethernet0/0/1] ip source check user-bind enable 開啟接口的檢測功能
多單位的網(wǎng)管朋友都肩負(fù)著管理單位網(wǎng)絡(luò)的任務(wù)。如果單位網(wǎng)絡(luò)電腦很多,不設(shè)置固定IP會(huì)給管理增加很大的困難,現(xiàn)在給大家講解一下如何給單位每臺(tái)電腦設(shè)置固定IP并綁定MAC地址。
設(shè)置固定IP可以高效的管理網(wǎng)絡(luò),綁定MAC地址可以防止個(gè)人私自帶自己的電腦使用、固定IP地址沖突等問題,起到更好保護(hù)網(wǎng)絡(luò)的作用。
MAC地址也稱為局域網(wǎng)地址(LAN Address),以太網(wǎng)地址(Ethernet Address)或物理地址(Physical Address),它是一個(gè)用來確認(rèn)網(wǎng)上設(shè)備位置的地址,MAC地址也可以稱為電腦的身份證,每臺(tái)電腦一個(gè),并且是獨(dú)一無二的。只要不更換網(wǎng)卡,他的MAC地址就不會(huì)改變,具有全球唯一性。
那么如何查看MAC地址呢?
首先,我們要先統(tǒng)計(jì)單位所有電腦的MAC地址。(如果你的路由器具有掃描IP和MAC地址功能的話會(huì)省掉很多麻煩。這里就不介紹了,針對大部分沒有這個(gè)功能的用戶,我們一步一步講解。)
1.我們要先在需要統(tǒng)計(jì)的電腦上打開“運(yùn)行”也可以按快捷鍵Win+R,調(diào)出窗口后輸入命令"CMD”
2.在DOS窗口輸入命令“IPCONFIG/ALL”。
3.輸入后在下方本地連接處,找到物理地址。這個(gè)就是這臺(tái)電腦的MAC地址。出于安全原因,我這里給我自己的MAC地址做個(gè)隱藏,請大家見諒。MAC地址是一個(gè)12位的英文和數(shù)字混合的內(nèi)容。
1.在我們記好這臺(tái)電腦的MAC地址的同時(shí),給他輸入一個(gè)IP地址。我們在本地連接上點(diǎn)“屬性”進(jìn)入后雙擊internet協(xié)議版本4(tcp/ipv4)。
2.雙擊進(jìn)入后,選擇“使用下面的IP地址”分配一個(gè)IP地址。子網(wǎng)掩碼、網(wǎng)關(guān)還有下面的DNS都根據(jù)你的設(shè)置和地區(qū)填寫就可以了。我這里就不詳細(xì)講解了。如果你不知道這些東西要填寫什么,可以聯(lián)系當(dāng)?shù)氐木W(wǎng)通公司。他們會(huì)告訴你是什么的。
3.分配好了以后,我們就可以按照上面的方法統(tǒng)計(jì)其他所有的電腦了。這個(gè)過程可能會(huì)比較麻煩,但是麻煩一次可以輕松很久也是值得的了,這里我建議大家可以做一個(gè)統(tǒng)計(jì)表,把這些數(shù)據(jù)都記錄下來,對你以后的網(wǎng)絡(luò)維護(hù)會(huì)起到很大的幫助。
全部統(tǒng)計(jì)好了以后,我們回到主機(jī)上進(jìn)入路由器設(shè)置。每個(gè)路由器的界面都是不一樣的,但是內(nèi)容大同小異,我這里用我的路由器給大家演示,如果你的頁面和我的有很大差異或者不知道找什么的時(shí)候,可以在評論區(qū)給我留言,我會(huì)第一時(shí)間給大家答復(fù)的。
1.在用戶管理里找到組織成員。大家可以看到我這里是按照樓層分配好的。把每臺(tái)電腦所在位置進(jìn)行了更一步的細(xì)化。
2.我們找到新增用戶,然后在里面輸入信息。用戶名你可以寫這個(gè)電腦使用者的名字或者單位的部門名稱,在認(rèn)證方式那里選擇“IP和MAC地址綁定”然后輸入剛才記下的IP地址和MAC地址。確定。
3.全部輸入結(jié)束了以后,我們點(diǎn)擊全局設(shè)置,選擇“僅IP/MAC綁定用戶上網(wǎng)”,選擇以后保存就基本完成了所有的工作了。
如此設(shè)置以后,如果某臺(tái)電腦沒有設(shè)置IP或者M(jìn)AC地址不在你的路由器里設(shè)置過,那么他的電腦將沒有辦法上網(wǎng)。這種方法還可以有效的防止單位個(gè)別人私自亂接路由器,造成網(wǎng)絡(luò)癱瘓,但是個(gè)別有網(wǎng)絡(luò)知識(shí)的人會(huì)通過修改無線路由器的MAC地址來偷偷的使用,至于這種情況有什么辦法禁止,我會(huì)在以后的文章里給大家講解。
到這里所有的內(nèi)容就講解完了,如果你有什么不明白的地方或者有什么其他的方法,歡迎在評論區(qū)留言。
關(guān)注水煮魚科技--安東小魚 不迷路,每天為大家?guī)砩睢⒐ぷ髦械碾娔X使用小技巧和網(wǎng)絡(luò)知識(shí),你的關(guān)注和點(diǎn)贊是我前進(jìn)的最大動(dòng)力。同時(shí),每天還會(huì)把搜集到的精品軟件、APP、PPT模板、矢量圖等好東西分享給大家。希望大家喜歡。