【高恪小知识】如何将终端MAC绑定固定IP
将MAC绑定固定IP后,高恪就可以做一些ACL(访问控制)方面的策略。比如,简单的网络安全策略、行为管理、防止别人共享自己的网络。那么如何快速将终端MAC绑定固定IP呢?
步骤: 1、保证终端正常在线。 2、登陆WEB管理页面。 3、进入[网络安全]-[ARP绑定]-[ARP扫描]里点击一键绑定:快速的将内网终端的MAC绑定相应的IP,见图1。
图1
4、进入[网络安全]-[ARP绑定]-[绑定列表]查看是否绑定成功,见图2。
注意: 尽可能的防止客户随意修改IP/MAC的情况出现,我们要进行下列操作。 1)进入[网络安全]-[ARP绑定]-[高级设置]里开启“只允许绑定的IP/MAC通过”:配置后随意更改IP/MAC会上不了网,见图3。
2)进入[网络设置]-[DHCP]-[静态分配]里同步已绑定的IP/MAC(ARP的绑定列表):静态分配DHCP地址,为终端MAC预留IP。防止终端是DHCP的用户,因下发的地址不一样而上不了网,见图4。
|