请问局域网内PPPOE来限制用户上网，这个方案是否可行
现在帮一间企业做网络方案，一百部电脑左右，局域网内有邮件服务器与ERP服务器，要求，可以限制部分电脑上网，所有电脑能够互通实现文件共享。用一台H3C S1526交换机与一台H3C的 S1048交换机和两台16口交换机，我准备用S1526交换机作为中心交换机，级联其它的交换机，使用ROS作为路由器并开通PPPOE服务，给每上网的用户分配帐号密码(上网的计算机有40~50台)，把内网网卡的IP地址删除来限制其它计算机上网，不知是否可行，还有没更好的方案我对ROS不是太过熟识。设备已固定了 可行吗，急用 可行。 MAC跟IP是绑定的，就不用建PPPoE这么麻烦了，直接在Firewall里限制，或者在交换机中增加ACLIP是自动获取的话，PPPoE也是不错的方法。也可以考虑允许特定的MAC可以连上网这样子做。不用多了拨号这一举动。 更实际的应该用ip绑定 用墙来管理 MAC地址可以改IP更容易改，企业内部某些会想尽办法上网，为了达到目的会想尽办法
交换机不能实现IP与MAC与端口绑定，如果分配PPPOE帐号再加MAC地址与帐号绑定可以，再加行政手法来限制有户上网。这个方法我还没有实施过，不知道行行得通，服务稳定性，可能给企业内存的人骂，面对好多问题
[ 本帖最后由 fanyewew 于 2008-5-7 21:48 编辑 ] 远程地址+调用ID即可固定IP和Mac了。。。 这个如果ERP只在内网访问的话，我的意思也就是如果不用VPN的话，也没有必要做PPPOE服务器了，你把要进行上网的机器IP与MAC地址进行绑定，不让上网的就不绑定，然后在LAN网卡的有一个ARP模式改成REPLORY ONLY
页:
[1]