请问局域网内PPPOE来限制用户上网，这个方案是否可行

fanyewew · 发表于 2008-5-6 23:44:13

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

现在帮一间企业做网络方案，一百部电脑左右，局域网内有邮件服务器与ERP服务器，要求，可以限制部分电脑上网，所有电脑能够互通实现文件共享。用一台H3C S1526交换机与一台H3C的 S1048交换机和两台16口交换机，我准备用S1526交换机作为中心交换机，级联其它的交换机，使用ros作为路由器并开通PPPOE服务，给每上网的用户分配帐号密码(上网的计算机有40~50台)，把内网网卡的IP地址删除来限制其它计算机上网，不知是否可行，还有没更好的方案我对ROS不是太过熟识。设备已固定了

fanyewew · 发表于 2008-5-7 08:52:07

可行吗，急用

hackjun · 发表于 2008-5-7 09:50:47

可行。

lhn1324 · 发表于 2008-5-7 10:45:18

MAC跟IP是绑定的，就不用建PPPoE这么麻烦了，直接在Firewall里限制，或者在交换机中增加ACL

IP是自动获取的话，PPPoE也是不错的方法。也可以考虑允许特定的MAC可以连上网这样子做。不用多了拨号这一举动。

net1974 · 发表于 2008-5-7 16:34:41

更实际的应该用ip绑定用墙来管理

fanyewew · 发表于 2008-5-7 21:30:14

MAC地址可以改IP更容易改，企业内部某些会想尽办法上网，为了达到目的会想尽办法
交换机不能实现IP与MAC与端口绑定，如果分配PPPOE帐号再加MAC地址与帐号绑定可以，再加行政手法来限制有户上网。这个方法我还没有实施过，不知道行行得通，服务稳定性，可能给企业内存的人骂，面对好多问题

[ 本帖最后由 fanyewew 于 2008-5-7 21:48 编辑 ]

jjwlkz · 发表于 2008-5-13 10:04:54

远程地址+调用ID即可固定IP和Mac了。。。

liadmin · 发表于 2008-5-13 11:39:44

这个如果ERP只在内网访问的话，我的意思也就是如果不用VPN的话，也没有必要做PPPOE服务器了，你把要进行上网的机器IP与MAC地址进行绑定，不让上网的就不绑定，然后在LAN网卡的有一个ARP模式改成REPLORY ONLY

账号		自动登录	找回密码
密码			注册

[pppoe] 请问局域网内PPPOE来限制用户上网，这个方案是否可行

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。