如何控制區域網用戶修改電腦IP行為呢?區域網用戶私自修改電腦IP,可能會造成整個區域網電腦IP位址的衝突,從而造成相關計算機的網絡不穩定,甚至造成整個區域網網絡的癱瘓,因此對於區域網管理者而言,我們有必要對區域網電腦的IP位址進行在靜態綁定和管理,以防止用戶因私自修改電腦IP所造成的網絡故障,下面就與大家分享一下有關區域網電腦禁止修改電腦IP位址的實現方法。
有效防止用戶私自修改電腦IP位址的有效解決方法之一,就是通過路由器實現靜態IP位址分配功能,如圖所示,在路由器後臺Web管理界面中,切換到「DHCP伺服器」-「靜態地址保留」選項卡,點擊「添加新條目」按鈕以添加相關需要保留的靜態地址。
如圖所示,從打開的「靜態地址保留」界面中,輸入想要進行靜態綁定的電腦的MAC地址和對應的IP位址,點擊「確定」按鈕完成相關靜態IP記錄的添加操作。
利用同樣的方法,我們可以針對區域網中所有需要靜態綁定IP位址的計算機逐一添加相關靜態綁定記錄。如圖所示,點擊「使所有條目生效」按鈕,即可啟用靜態地址綁定功能。
針對區域網中所有計算機的IP位址進行靜態綁定操作後,我們就可以在「無線設置」-「無線MAC地址過濾」選項卡界面,開啟「MAC過濾」功能,同時勾選「只允許列表中的MAc地址訪問網絡」選項,點擊「確定」按鈕,並重啟一下計算機使設置生效。
通過路由器所提供的靜態地址綁定和MAC地址過濾功能,可以實現阻止區域網用戶隨意修改電腦IP位址的行為,對於因手動修改IP位址後,電腦將直接斷網。但是此方法存在一定的局限性,一方面其MAC地址過濾功能,只能針對無線連接設備來實現,對於有線連接的設備,則沒有效果。另一方面,對於新加入的設備,無法自動識別並進行有效管理。為了解決以上不足,我們可以通過專門用於對區域網上網行為進行管理的工具來實現,通過百度搜索下載聚生網管網絡行為控制系統進行安裝。在如圖所示的程序主界面中,開啟「IP和MAC地址綁定」功能,可以自動導入當前區域網所有電腦的IP和MAc地址,並進行靜態綁定操作。
如果只允許區域網中進行了靜態綁定的電腦實現上網操作,我們可以在程序主界面中,勾選「禁止修改IP位址」項和「只允許IP和MAC地址綁定的電腦聯網」兩個選項即可。點擊「啟用監控」按鈕後,將控制區域網所有計算機的上網行為。
同時我們還可以針對區域網所有計算機的聯網狀態進行監測,如圖所示,勾選「輸出IP/MAC變化」、「輸出ARP攻擊」、「監測隨身WiFi/wifi共享」、「檢測無線路由器/手機/平板」項,即可自動檢測相關的網絡行為並進行記錄。