安全管理网络 从IP地址着手

　　　　2、阻止随意更改IP地址

　　尽管现在不少媒体都介绍了如何防止其他人随意在自己计算机中更改IP地址，从而避免造成局域网访问冲突现象;但无论使用什么方法进行阻止，还是有不少“高人”成功抢用了他人的IP地址，并用他人IP地址在局域网中进行非法攻击。其实，阻止IP地址被恶意修改最有效的方法，就是对IP-MAC绑定关系发生变化的主机IP地址，进行拒绝上网，这样一来就会使恶意“抢”来的IP地址发挥不了任何作用。要想对IP-MAC绑定关系发生变化的主机进行拒绝上网管理，可以按照如下步骤来进行:

　　首先从局域网中选择一台可以和其他工作站都能相互访问的主机，然后在该主机中下载并安装好“IP管理专家”，再依次单击“开始”/“程序”/“IP管理专家”/“IP管理专家3.0”命令，打开IP管理主程序界面;

　　接着单击主界面左侧的“网络管理”标签，然后在该标签选项下双击“IP&主机资源”，在其后出现的IP主机管理资源列表界面中，选中“IP管理选项”，打开如图3所示的设置界面;

　　

　　

　　选中该界面中的“阻断时触发目的主机显示IP地址冲突信息”复选项，这样的话“IP管理专家”日后自动监控到局域网中其它工作站的IP和本机一样时，目的主机系统中将会自动出现“IP使用冲突”的错误提示;

　　下面，再将“限制IP-MAC绑定变动IP”选项选中，这样一来任意一台IP-MAC绑定关系发生变化的主机，都会被“IP管理专家”自动测试到，然后会被“IP管理专家”强行阻断与局域网的网络访问和连接，这样的话盗用得来的IP地址就失去任何意义了。

　　此外，为了保护局域网工作站合法IP地址的安全，阻止非法IP地址随意进行网络访问活动，你还可以利用图3界面中的其他选项功能，来对各类IP地址进行妥善管理。例如，要是你选中“限制管理范围外IP”这个选项的话，那么任何一台IP地址不在“IP管理专家”管理范围之内的工作站，都将无法访问局域网网络;要是你将“限制未绑定IP”项目选中的话，那么任何一台IP地址和MAC地址没有绑定的工作站，也将无权进入到局域网网络。倘若你将“限制冲突使用IP”功能开启的话，那么任何一台IP地址发生冲突的工作站，都将不能访问局域网。

上一页  [1] [2] [3] [4]  下一页