思科交换机--管理局域网问题--急!!(答案好的话保证有加分)

发布网友 发布时间：2022-04-14 22:47

我来回答

共6个回答

热心网友 时间：2022-04-15 00:16

使用NCP网络管理系统企业版，系统本身支持计算机分组分部门管理，支持MAC地址批量绑定，支持网络鉴权，也就是不使用你指定的IP地址就直接封网，从外面带来的笔记本等设备也必须通知你之后才能接入网络，自己修改MAC地址或IP地址是死路一条，而且NCP不仅会将他主动断网，而且还会精确地记录他们修改的日期、时间，方便信息中心对这些部门进行考核。企业版支持与硬件设备进行交互，可以将管理策略直接拓展到交换机、路由器和防火墙上（如果有的话），管理很彻底，操作很简单。
可以先下载一套免费的NCP评估版试用一下，不过评估版的管理功能有限，不支持硬件交互、不支持VLAN、只支持一个C网等，演示观摩一下功能还是足够了，要是你们只有一个C网，用一套免费的NCP就可以了。
另外：你们的OA等服务器应该放置在防火墙的DMZ区，内网划分VLAN，通过路由来控制他们的相互访问，这样会更安全。你们应该从网络规划上再找找问题会更好。

热心网友 时间：2022-04-15 01:34

Cisco 2960可以在端口做IP绑定
第一步：全局模式下建立access-list，例如：
access-list 101 permit ip host 192.168.10.2 any
第二步：在端口配置下应用此访问控制列表,例如：
interface GigabitEthernet0/3
ip access-group 101 in
如果进一步需要了解，请M我

热心网友 时间：2022-04-15 03:09

路由没有这个ip-物理端口的管理吧~~

这个方法我就也不确定行不行

但我建议你装认证软件,用户上网需要认证,服务器自动分配ip,谁在哪台电脑上网,一目了然,管理方便

路由没有ip-物理端口这种绑定

但交换机有MAC的绑定

集中到统一的网段没问题啊,两个C类ip,就够用了

热心网友 时间：2022-04-15 05:00

不同部门划分VLAN,然后做IP-MAC绑定，最好在有个AAA的认证服务器，可以防止跨部门的使用IP

热心网友 时间：2022-04-15 07:08

你可以试一下：行为管理设备，买其它的也没有多大用处，在说，在交换机做*你的工作量以后再增加。top2111@foxmail.com

热心网友 时间：2022-04-15 09:33

别人八成是在外部上网，也就是说不通过你的交换机，你得在路由器上设置。