怎么能限制他IP呢！现有网络能解决吗

Robinhood

1，纯软件无法完全解决问题；
2，不花钱无法完全解决问题；
  有种产品叫计费控制网关，运营商和酒店常用的，不过现在已经走向企业了。
将该设备以透明方式插入到网络出口处，可以强制出网用户进行身份认证（不认证就上不了网），同时还可以进行IP和MAC与用户身份的绑定（在最严厉的状态下，IP、MAC、用户名、口令必须全部吻合），可作时间策略，同时支持第三方认证。

POWERS

谢谢楼上的“Robinhood  ”那就是说实际买个4层-7层的交换机也就可以解决了！或者买这种控制网关

POWERS

还有为什么没有基于MAC地址的控制列表呢！！之间直接不让一个MAC地址路由出去不就行了，问题是不是很弱质啊

大米VS小米

不知道你用的交换机可不可以进行IP与MAC地址的绑定，如果可以，试试看！

POWERS

霍霍，他是满楼跑啊！！你是说锁定ARP表，好象不管用

风行万里

我也想知道答案，怎么直接把他的mac地址封掉

Robinhood

[quote]原帖由 "OWERS"]谢谢楼上的“Robinhood  ”那就是说实际买个4层-7层的交换机也就可以解决了！或者买这种控制网关[/quote 发表：


对，关键要在应用层上控制。其他网友们说的MAC控制列表或用户交换机的端口MAC绑定都解决不了PC用户盗用（仿真）MAC的行为。
我以前就是用仿真MAC的方式对付我们小区接入商的，呵呵。现在接入商采取用户认证的方式，干脆连MAC都不限了，我只好缴费上网。

坚持到底

楼上的这位大哥。，小弟对你这仿真MAC 欺骗小区接入商很感兴趣，能否详细介绍介绍。。

Robinhood

[quote]原帖由 "坚持到底"]楼上的这位大哥。，小弟对你这仿真MAC 欺骗小区接入商很感兴趣，能否详细介绍介绍。。[/quote 发表：


这要看服务商采用什么技术接入，不能硬来。不过，电信用户一般没这机会，他们的技术手段较高，漏洞少。

百日鬼

在接入的交换机上做端口的MAC绑定，并且在核心设备上做IP与MAC的绑定
呵呵，OK了