可否设置某几个MAC不能上网？

wecanfly9292 · 发表于 2006-11-24 11:36:02

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

终于把ros+ADSL+DHCP搞定了，如果不想让局域网里的几台电脑上网，可否把那几台电脑的MAC禁用，不知道ROS有这个功能吗，如果有的话如何操作

blueboy888 · 发表于 2006-11-24 13:50:29

可以撒。。你给那几个地址绑定一个错误的IP保证他就上不了网了撒！

parphy · 发表于 2006-11-24 14:20:35

原帖由 blueboy888 于 2006-11-24 13:50 发表
可以撒。。你给那几个地址绑定一个错误的IP保证他就上不了网了撒！

错！
这是对ARP工作原理的错误认识，ARP的工作是通过IP查MAC，但不是通过MAC查IP

即，通过将正确的MAC绑错误的IP是不能阻止该MAC上网的
正确方式是（仅限于采用ARP方式）将正确的IP绑定错误的MAC才能阻止上网

更好些的方式是在防火墙过滤器里做...

[ 本帖最后由 parphy 于 2006-11-24 14:25 编辑 ]

parphy · 发表于 2006-11-24 14:38:09

关于ARP重复地址，下列说法哪是正确的？
A、只允许IP地址重复，不允许MAC重复
B、都允许重复
C、都不允许重复，（因为添加ARP记录时，无论哪个重复了，ROS都可能会报错）
D、只允许MAC重复，不允许IP重复

[ 本帖最后由 parphy 于 2006-11-24 14:42 编辑 ]

lzbnet · 发表于 2006-11-24 14:47:16

可以的，在ROS的防火墙里就可以设置

parphy · 发表于 2006-11-24 14:48:45

回答如果是A或B
——说明对ARP的认识基本是无知的，需要从头学习

回答如果是C
——那是被ROS骗了，ARP的基本知识不够巩固。报错，那是ROS的保护措施，但绝不是ARP自身的！否则就不会有那么多ARP攻击得逞了

回答如果是D
——恭喜，如果新学到的ARP在列表里存在，旧的IP的相关记录会被新的覆盖掉，如果对数据库比较了解的人，比较好的理解是，IP就是主键，不能重复，MAC只是普通字段

账号		自动登录	找回密码
密码			注册

[其它] 可否设置某几个MAC不能上网？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

考考你对ARP的理解