怎么能限制他IP呢！现有网络能解决吗

POWERS

谢谢楼上的“Robinhood  ”那就是说实际买个4层-7层的交换机也就可以解决了！或者买这种控制网关

POWERS

还有为什么没有基于MAC地址的控制列表呢！！之间直接不让一个MAC地址路由出去不就行了，问题是不是很弱质啊

大米VS小米

\r\n不知道你用的交换机可不可以进行IP与MAC地址的绑定，如果可以，试试看！

POWERS

霍霍，他是满楼跑啊！！你是说锁定ARP表，好象不管用

风行万里

我也想知道答案，怎么直接把他的mac地址封掉

Robinhood

[quote]原帖由 \"OWERS\"]谢谢楼上的“Robinhood  ”那就是说实际买个4层-7层的交换机也就可以解决了！或者买这种控制网关[/quote 发表：\n\r\n\r\n对，关键要在应用层上控制。其他网友们说的MAC控制列表或用户交换机的端口MAC绑定都解决不了PC用户盗用（仿真）MAC的行为。\r\n我以前就是用仿真MAC的方式对付我们小区接入商的，呵呵。现在接入商采取用户认证的方式，干脆连MAC都不限了，我只好缴费上网。

坚持到底

楼上的这位大哥。，小弟对你这仿真MAC 欺骗小区接入商很感兴趣，能否详细介绍介绍。。

Robinhood

[quote]原帖由 \"坚持到底\"]楼上的这位大哥。，小弟对你这仿真MAC 欺骗小区接入商很感兴趣，能否详细介绍介绍。。[/quote 发表：\n\r\n\r\n这要看服务商采用什么技术接入，不能硬来。不过，电信用户一般没这机会，他们的技术手段较高，漏洞少。

百日鬼

在接入的交换机上做端口的MAC绑定，并且在核心设备上做IP与MAC的绑定\r\n呵呵，OK了

birdfly

天，这是个什么牛人啊。。不用上班，到处跑了去上网啊。。。