搜索
服务支持

服务支持

/
/
/
/
禁止未绑定IP-MAC主机通过不生效的排查步骤

服务支持

全部分类

技术文库

禁止未绑定IP-MAC主机通过不生效的排查步骤

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06
  • 访问量:30

【概要描述】通过设置网络安全->IP-MAC绑定中的"禁止未绑定IP-MAC主机通过"功能,可以实现绑定内网电脑地址、预防ARP攻击、禁止未授权电脑上网等多种功能。但是有一些功能会影响到该功能正常生效。如果遇到"禁止未绑定IP-MAC主机通过"不生效的情况,请按照以下步骤进行排查。1.基础设置》DHCP服务器开启DHCP服务器功能,可以让内网电脑自动获取IP,避免配置IP的麻烦。但DHCP服务器默认开启自动绑

禁止未绑定IP-MAC主机通过不生效的排查步骤

【概要描述】通过设置网络安全->IP-MAC绑定中的"禁止未绑定IP-MAC主机通过"功能,可以实现绑定内网电脑地址、预防ARP攻击、禁止未授权电脑上网等多种功能。但是有一些功能会影响到该功能正常生效。如果遇到"禁止未绑定IP-MAC主机通过"不生效的情况,请按照以下步骤进行排查。1.基础设置》DHCP服务器开启DHCP服务器功能,可以让内网电脑自动获取IP,避免配置IP的麻烦。但DHCP服务器默认开启自动绑

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06 11:35
  • 访问量:30
详情

通过设置网络安全->IP-MAC绑定中的"禁止未绑定IP-MAC主机通过"功能,可以实现绑定内网电脑地址、预防ARP攻击、禁止未授权电脑上网等多种功能。但是有一些功能会影响到该功能正常生效。如果遇到"禁止未绑定IP-MAC主机通过"不生效的情况,请按照以下步骤进行排查。
1.基础设置->DHCP服务器

开启DHCP服务器功能,可以让内网电脑自动获取IP,避免配置IP的麻烦。但DHCP服务器默认开启自动绑定功能,分配IP给计算机后,会在路由器后台自动绑定该计算机的IP-MAC地址。换句话说,即使绑定了IP-MAC地址,其他电脑也可以通过自动获取IP地址上网。
2.网络安全->攻击防御

“内网病毒防御”机制中,包含了“禁止未绑定IP-MAC主机通过”功能,如果关闭“内网病毒防御”,将造成该功能不生效。(仅限1026之前版本)
3.网络安全->ARP信任机制

ARP信任机制功能包括“ARP信任检测功能”和“ARP信任机制”,勾选以后,路由器会自动检测并绑定内网所有电脑,就相当于IP-MAC绑定中手动设置绑定的地址没有效果了。(仅限1024之前版本)
4.桥接模式


 

桥接模式下,路由器相当于交换机使用,内网电脑并非通过飞鱼星上网,绑定功能无效。
5.无线相关
无线电脑由于上网方式与有线上网方式不同,网络安全中的IP-MAC绑定功能对无线联网的设备无效。对于无线上网的电脑,一般建议通过无线设置中的MAC地址过滤功能进行限制。
6. 高级选项->即插即用


 

启用“即插即用”功能,内网电脑设置任意地址均可上网,不受任何限制。
7. 系统工具->系统诊断

启用“系统诊断”中的“诊断模式”,即禁用路由器上所有管控功能,包括"禁止未绑定IP-MAC主机通过"功能。
以上就是会影响"禁止未绑定IP-MAC主机通过"功能的一些设置,如果都检查确认无误后还是不能解决,请及时联系飞鱼星在线技术支持。

扫二维码用手机看

版权所有©成都飞鱼星科技股份有限公司  蜀ICP备05006150号