怎么能限制他IP呢！现有网络能解决吗

LD

局域网里如果有人用ccproxy如何防？
他改了端口，这样把整个局域网扫描一遍好长时间。

fushuyong

最绝的方法，应用内容过滤技术，把那个家伙的QQ号码。MSN账号、电子邮件地址、惯用的网络ID 全部设置为过滤内容，然后DROP掉。

qingmaomao

哈哈`~ 用偶门公司的网管软件就能搞定的拉　～系统软件针对访问IP地址及端口管制，可设定开放或不开放自订IP地址及端口管制，达到类似防火墙功能，重点在于限制 ” IP地址及端口管制” 阻挡或开放其任何一用户使用。而且｀～价格低廉哦　～～　还有阻止上什么ＱＱ啊ＭＳＮ啊　，发ＭＡＩＬ等等｀～　老好了～　有兴趣来给偶要资料。 ＭＳＮ　qingmaomao@hotmail.com

shenbo7

总结：
    1.楼主说的是一个XX用户（笔记本电脑）是在全公司的各网络端口随机使用的（所以，绑定端口不适用）；
    2.此机网卡MAC地址已知，并且已经和一个IP地址绑定（只能说是这个IP地址和此MAC地址绑定了，但他还是可以用修改固定IP地址的方法取得其他的IP地址！）（楼主郁闷处！）

yidianboy

原帖由 "性感小肥猪" 发表：
今天在NET130上看到一篇文章,楼主可参考参考!

路由器的网络地址转换、管理登陆限制、MAC与IP的绑定

interface FastEthernet0/0

ip address 10.1.5.130 255.255.255.252

ip access-group 102 in

i..........

这样做也无法解决他盗用他人MAC和iP的问题啊，PPPoe不会出这种问题，可是维护起来麻烦，有一个人开了dhcp就可能会使得全网都上不去

2000king

可以先统计全局域网的IP地址和MAC地址的对应关系，将统计到的都进行ＩＰ和ＭＡＣ绑定，把剩下没有用的ＩＰ地址都和空的ＭＡＣ地址进行绑定，比如００－００－００－００－００－００，ｚ这样他就上不去了。不过这样不能阻止他自己更改别人的ＭＡＣ地址上网，但是如果他更改的话，另一个人上不去网会去找你的。如果再想防止盗用就只能采用应用层验证了。这种方式以前给用户做过，可以用的。

zllovezlm

网上有款软件网络执法官，好像有点用，试试之

小蟹

最好是把：

PORT＋MAC Add＋IP Add绑定

这样丫就算改上天也没办法用

小侠爱华

如果使用AD管理局域网，可以手动分配IP地址，然后在组策略里面用户配置下管理模板下的网络下的网络连接里面起用禁止访问LAN连接属性和为管理员启用WIN2000网络配置连接，这样网络连接属性设置将不可用，AD域内用户将无发修改本机IP、DNS等信息。

freett

原帖由 POWERS 于 2004-5-18 10:32 发表
我们网络环境是这样：PIX防火墙做PAT，
                    内网地址为10.10.10.0段
                    内网用2000下的DHCP分配IP
现在我在DHCP里的保留IP里已经做了IP与MAC地址的绑定
PIX里也做了arp i ...

在他这台机器前面加个adsl路由器 就那种100多块的
然后把它的机器放在路由器后面 把80端口关掉就可以了 呵呵物理隔绝 随他改去