討論 - 在DHCP服务器中，如何使用MAC来限制客户端登陆INTERNET

Adrian · 2007-10-29, 12:53 PM

在Windows Server 2003自建的DHCP服务器中除了能使用定义类别来限制客户端上网，还能通过MAC来限制吗？
也就是说，假如不授权它们的MAC就无法让它们正确获取IP从而限制他们上网！

Admin1 · 2007-10-29, 02:42 PM

直接用 firewall 鎖 MAC 就行了

飛鳥 · 2007-10-29, 05:45 PM

就登記所有已知的電腦mac-address
一個mac只發一個固定ip

沒登記的就不發ip

以上是對付不會設定網路的用戶
使用者自己設固定ip也是可以上網的

要對付自設固定ip就要用防火牆了

Adrian · 2007-10-29, 09:02 PM

但是排除地址池内所有的范围，服务器状态会一直显示在可供分配IP已100%耗尽，这样会影响服务器的稳定性吗？

“要對付自設固定ip就要用防火牆了”—小弟不才，推荐几款有这功能的防火墙为此附上配置步骤好吗？

飛鳥 · 2007-10-29, 11:18 PM

引用:

作者: Adrian

但是排除地址池内所有的范围，服务器状态会一直显示在可供分配IP已100%耗尽，这样会影响服务器的稳定性吗？

“要對付自設固定ip就要用防火牆了”—小弟不才，推荐几款有这功能的防火墙为此附上配置步骤好吗？

為什麼可供分配的會100%用完呢？
如果區域內有100台電腦，DHCP服務器應該要多於100個ip分配呀

如果有500台pc，DHCP服務器也要多於500個ip分配

是影響就是拿不到IP的電腦囉？就是第101個人接上網路，就拿不到IP，不能連線
就像老闆有100台車子出租，租給了100個人，第101個客人就沒辦法租車了，必須要等有人把車子拿來還才可以租車

Admin1 · 2007-10-30, 09:04 AM

引用:

作者: Adrian

但是排除地址池内所有的范围，服务器状态会一直显示在可供分配IP已100%耗尽，这样会影响服务器的稳定性吗？

“要對付自設固定ip就要用防火牆了”—小弟不才，推荐几款有这功能的防火墙为此附上配置步骤好吗？

我比較傾向：
1. DHCP Server 不要限制 MAC
2. 直接用 Firewall 限制特定 MAC Address 才可以與 DHCP Server 溝通，以及對外連線

看你的 DHCP 用的是哪個 port(應該是 67)，就從 firewall 上面限制只有特定 MAC 才可以連到 DHCP Server 的 port 67 即可。

Adrian · 2007-10-30, 11:25 PM

引用:

作者: 飛鳥

為什麼可供分配的會100%用完呢？
如果區域內有100台電腦，DHCP服務器應該要多於100個ip分配呀

如果有500台pc，DHCP服務器也要多於500個ip分配

是影響就是拿不到IP的電腦囉？就是第101個人接上網路，就拿不到IP，不能連線
就像老闆有100台車子出租，租給了100個人，第101個客人就沒辦法租車了，必須要等有人把車子拿來還才可以租車

难道不是在保留中新建？再将地址池里的范围排除掉吗？

假如是的话，服务器状态肯定会显示可供分配的IP100%耗尽！

Adrian · 2007-10-30, 11:30 PM

引用:

作者: Admin1

我比較傾向：
1. DHCP Server 不要限制 MAC
2. 直接用 Firewall 限制特定 MAC Address 才可以與 DHCP Server 溝通，以及對外連線

看你的 DHCP 用的是哪個 port(應該是 67)，就從 firewall 上面限制只有特定 MAC 才可以連到 DHCP Server 的 port 67 即可。

谢谢，您可以附一份Firewall给我吗？

Adrian · 2007-11-01, 11:02 PM

各位大大有时间再帮我看看!

2007-10-29, 12:53 PM	#1
Adrian 註冊會員榮譽勳章勳章總數 UID - 276588 在線等級: 註冊日期: 2007-08-13 住址: 新锐科技文章: 11 精華: 0 現金: 20 金幣資產: 20 金幣	討論 - 在DHCP服务器中，如何使用MAC来限制客户端登陆INTERNET 在Windows Server 2003自建的DHCP服务器中除了能使用定义类别来限制客户端上网，还能通过MAC来限制吗？也就是说，假如不授权它们的MAC就无法让它们正确获取IP从而限制他们上网！

	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-10-29, 02:42 PM	#2 (permalink)
Admin1 管理員榮譽勳章勳章總數13 UID - 112827 在線等級: 註冊日期: 2007-02-18 VIP期限: 0000-00 文章: 3507 精華: 0 現金: 1702 金幣資產: 10196 金幣	直接用 firewall 鎖 MAC 就行了

	送花文章: 8870, 收花文章: 2195 篇, 收花: 5820 次

2007-10-29, 05:45 PM	#3 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	就登記所有已知的電腦mac-address 一個mac只發一個固定ip 沒登記的就不發ip 以上是對付不會設定網路的用戶使用者自己設固定ip也是可以上網的要對付自設固定ip就要用防火牆了
	__________________ 寶貝你我的地球, 請少開電器，減少溫室氣體排放外，多種植植物，減少列印，多用背面，丟棄時做垃圾分類。 ~~~~鳥巢學習誌-Blog~~~~
	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2007-10-29, 09:02 PM	#4 (permalink)
Adrian 註冊會員榮譽勳章勳章總數 UID - 276588 在線等級: 註冊日期: 2007-08-13 住址: 新锐科技文章: 11 精華: 0 現金: 20 金幣資產: 20 金幣	但是排除地址池内所有的范围，服务器状态会一直显示在可供分配IP已100%耗尽，这样会影响服务器的稳定性吗？ “要對付自設固定ip就要用防火牆了”—小弟不才，推荐几款有这功能的防火墙为此附上配置步骤好吗？

	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2007-11-01, 11:02 PM	#9 (permalink)
Adrian 註冊會員榮譽勳章勳章總數 UID - 276588 在線等級: 註冊日期: 2007-08-13 住址: 新锐科技文章: 11 精華: 0 現金: 20 金幣資產: 20 金幣	各位大大有时间再帮我看看!

	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
敎學 - 公開金鑰與數位憑證	Chin-Wei	網路疑難應用技術研討區	6	2007-07-14 09:44 AM
主要 Microsoft 伺服器產品使用的網路連接阜	psac	網路軟硬體架設技術文件	4	2004-09-19 07:44 AM
Resource Kit 中文版說明	psac	作業系統操作技術文件	0	2004-08-14 07:59 PM
使用 Internet 防火牆	psac	網路軟硬體架設技術文件	1	2003-10-20 02:31 AM
winxp受限制帳戶設定問題	makodol	軟體應用問題討論區	6	2003-01-08 05:11 PM

Google 提供的廣告