可否设置某几个MAC不能上网？
终于把ROS+ADSL+DHCP搞定了，如果不想让局域网里的几台电脑上网，可否把那几台电脑的MAC禁用，不知道ROS有这个功能吗，如果有的话如何操作 可以撒。。你给那几个地址绑定一个错误的IP保证他就上不了网了撒！:D 原帖由 blueboy888 于 2006-11-24 13:50 发表可以撒。。你给那几个地址绑定一个错误的IP保证他就上不了网了撒！:D
错！
这是对ARP工作原理的错误认识，ARP的工作是通过IP查MAC，但不是通过MAC查IP
即，通过将正确的MAC绑错误的IP是不能阻止该MAC上网的
正确方式是（仅限于采用ARP方式）将正确的IP绑定错误的MAC才能阻止上网
更好些的方式是在防火墙过滤器里做...
[ 本帖最后由 parphy 于 2006-11-24 14:25 编辑 ]
考考你对ARP的理解
关于ARP重复地址，下列说法哪是正确的？A、只允许IP地址重复，不允许MAC重复
B、都允许重复
C、都不允许重复，（因为添加ARP记录时，无论哪个重复了，ROS都可能会报错）
D、只允许MAC重复，不允许IP重复
[ 本帖最后由 parphy 于 2006-11-24 14:42 编辑 ] 可以的，在ROS的防火墙里就可以设置 回答如果是A或B
——说明对ARP的认识基本是无知的，需要从头学习
回答如果是C
——那是被ROS骗了，ARP的基本知识不够巩固。报错，那是ROS的保护措施，但绝不是ARP自身的！否则就不会有那么多ARP攻击得逞了
回答如果是D
——恭喜，如果新学到的ARP在列表里存在，旧的IP的相关记录会被新的覆盖掉，如果对数据库比较了解的人，比较好的理解是，IP就是主键，不能重复，MAC只是普通字段
页:
[1]