怎么能限制他IP呢！现有网络能解决吗

POWERS

老牛！！是说我在网络里（有可能）抓到没有加密的ID和口令的包，如果抓不到安全应该不太成问题吧。

POWERS

反正我家歌华的LAN宽带，防护是很简单的，我直接把我搜到的MAC地址改到我的网卡上再改个已知的内网IP就可以上了！！嘿嘿

free2

在DHCP里的保留IP里已经做了IP与MAC地址的绑定\r\n这个只是说“一个MAC” 可以分配到一个固定IP……但你没有办法控制本地MAC 绑定多个IP，\r\n就好象一个网卡上可以设定多个 IP 地址一样。\r\n\r\n如果仅仅是要控制对外网的访问的话……只有在访问外网的网关或代理的认证上做限制。\r\n也就是说网关要支持MAC 和IP 的同时认证……“与”条件\r\n这个……现成的WIN软件，我只看到过 CCPROXY\r\n\r\n你试试再划一个 DHCP 2，用来占用掉无法上网的 IP 地址段，可以唬唬大部分人\r\n但“THE MAC”占用了原来“已知”可以上网的但“关机/开机”的 IP 地址时，就会发生IP冲突 \r\n\r\n看不懂前面有关 WIN 2K 的AD 部分，是不是说 “登陆脚本”啊\r\n是对每一台进域的机器改成要求的地址，那工作量够可以的……

hymouse

应该是不会的吧\r\n计费网关我们学校倒是采用的\r\n在校内的时候不会出现认证界面的\r\n但是要想出校园网的时候\r\n就会有的了\r\n是硬件级的\r\n个人觉得还是不错的了\r\n\r\n\r\n

原帖由 \"OWERS\" 发表：\nPPPoE是虚拟拨号认证吗，太麻烦了！！长宽做的挺好直接就是WEB认证\r\n真不知道是怎么做的，而且是在你没访问的情况下直接把你打开的首页给改成长宽的了，这么做是不是有安全危害的嫌疑

iamxcq

[quote]原帖由 \"OWERS\"]有一回给朋友帮忙做一服务器，他们接的是楼内的“长宽” 新服务器网卡驱动一装好网线一接，打开IE 直接就是长宽的认证网页，输入给的ID和口令一回车，你就可以上网了，而且分配的公网IP，各位仁兄，不知这是怎么实现..........[/quote 发表：\n\r\n这是认证的一种，一般认证有pppoe，802.1x，web认证，这属于web认证，\r\n这是私有的协议。

POWERS

首先谢谢大家的回帖，长了不少知识\r\n哈，楼上的MM 802.1x的实现方式是什么样的呢！没办法见识少

iamxcq

原帖由 \"OWERS\" 发表：\n首先谢谢大家的回帖，长了不少知识\r\n哈，楼上的MM 802.1x的实现方式是什么样的呢！没办法见识少

\r\n\r\n不是在说我吧，我不是MM，我是GG，\r\n802.1x由三部分组成，客户端，认证系统，认证服务器，讲起来要讲好多，自己去找资料应该能找到的

lhq37460181

好象楼主的问题还没解决？

windstar

用win2000 做了域控制器，可以收回本机管理员密码，用 GPO设置不让域用户修改网络设置，再琐上注册表，再不然就用楼上有人说的ccproxy,或者ISA加域帐号认证，应该就没问题了吧

紫枫猪猪

[quote]原帖由 \"windstar\"]用win2000 做了域控制器，可以收回本机管理员密码，用 GPO设置不让域用户修改网络设置，再琐上注册表，再不然就用楼上有人说的ccproxy,或者ISA加域帐号认证，应该就没问题了吧[/quote 发表：\n\r\n\r\n对啊，用ISA2000的域帐号认证，绝对能解决楼主的问题，我就是这样用的。