怎么能限制他IP呢！现有网络能解决吗

lalpha2000

碰见了这种人，是没有办法的。要是他换个网卡。或者用别人的机器做路由上网，还不是一样。我在做服务的时候碰见这种事情多着呐。叫他别做什么应该做什么他非不听。对付这种人只有一种办法。发现它上网就罚她半个月的工资。\r\n我最恨这些人。他们脑子有屎~！~！

性感小肥猪

今天在NET130上看到一篇文章,楼主可参考参考!\r\n\r\n路由器的网络地址转换、管理登陆限制、MAC与IP的绑定 \r\n\r\ninterface FastEthernet0/0 \r\n\r\nip address 10.1.5.130 255.255.255.252 \r\n\r\nip access-group 102 in \r\n\r\nip access-group 105 out \r\n\r\nip nat outside \r\n\r\nduplex auto \r\n\r\nspeed auto \r\n\r\n! \r\n\r\ninterface FastEthernet0/1 \r\n\r\nip address 158.88.0.254 255.255.0.0 \r\n\r\nip access-group 102 in \r\n\r\nip nat inside \r\n\r\nspeed auto \r\n\r\nfull-duplex \r\n\r\n! \r\n\r\nip nat pool globalpool 10.1.5.130 10.1.5.130 netmask 255.255.255.252\r\n\r\nip nat inside source list 1 pool globalpool overload\r\n\r\nip classless \r\n\r\nip route 0.0.0.0 0.0.0.0 10.1.5.129 \r\n\r\nno ip http server \r\n\r\nip pim bidir-enable \r\n\r\n! \r\n\r\nlogging trap debugging \r\n\r\nlogging 158.88.0.224 \r\n\r\nlogging 158.88.0.222 \r\n\r\naccess-list 1 permit 158.88.0.222 \r\n\r\naccess-list 1 permit 158.88.0.223 \r\n\r\naccess-list 1 permit 158.88.0.224 \r\n\r\naccess-list 1 permit 158.88.0.2 \r\n\r\naccess-list 1 permit 158.88.0.1 \r\n\r\naccess-list 1 permit 158.88.0.15 \r\n\r\naccess-list 1 permit 158.88.0.18 \r\n\r\naccess-list 1 permit 158.88.0.28 \r\n\r\naccess-list 1 permit 158.88.0.48 \r\n\r\naccess-list 102 permit tcp host 158.88.0.222 host 158.88.0.254 eq \r\n\r\ntelnet\r\n\r\naccess-list 102 deny tcp any host 158.88.0.254 eq telnet\r\n\r\naccess-list 102 deny tcp any host 10.1.5.130 eq telnet\r\n\r\naccess-list 102 permit ip any any \r\n\r\narp 158.88.0.222 0002.3f70.4116 ARPA \r\n\r\narp 158.88.0.223 0004.2306.601d ARPA \r\n\r\narp 158.88.0.224 0050.ba7c.adcd ARPA \r\n\r\narp 158.88.0.224 0050.ba7c.adcd ARPA \r\n\r\narp 158.88.0.2 0001.0345.f79f ARPA \r\n\r\narp 158.88.0.1 0004.2306.6062 ARPA \r\n\r\narp 158.88.0.15 0004.2310.6aa0 ARPA \r\n\r\narp 158.88.0.18 0004.2306.6078 ARPA \r\n\r\narp 158.88.0.28 0004.2307.2a82 ARPA \r\n\r\narp 158.88.0.48 0004.2306.d10d ARPA \r\n\r\n! \r\n\r\nline con 0 \r\n\r\npassword 7 120F0A1F1B0F09142B \r\n\r\nline 33 48 \r\n\r\nline aux 0 \r\n\r\npassword 7 07192E44470D1C1516 \r\n\r\nline vty 0 4 \r\n\r\npassword 7 120F0A1F1B0F09142B

kinglung

用防火墙的IP与MAC地址绑定！

梅川底酷

这种人应该打兄弟把他的手提给到顶楼丢下去，\r\n\r\n如果你们楼不高，那就晕了。\r\n……

风行万里

还是没搞明白如何仿真mac地址

POWERS

[quote]原帖由 \"kinglung\"]用防火墙的IP与MAC地址绑定！[/quote 发表：\n\r\n\r\n\r\n\r\n霍霍，已经做了MAC与IP的永久绑定了，SHOW ARP后发现PIX还是润许MAC与2个一上IP做定义

hcjia

采用代理软件！用mac+用户名+密码来解决！

mars14

多元素的认证，MAC+IP+USER+PW，\r\n要是可网管的交换机做：接口＋IP的绑定，也可以加上USER+PW来认证，还是用802.1X的东西来做认证吧，CISCO PIX可以喝RADIUS和TACACS+来协作啊，你的交换机是什么牌子的啊？！PIX下边全是2层设备吗？那么你网络不大啊？如果有3层设备你也不会在PIX上做IP和MAC绑定吧！^_^

LD

局域网里如果有人用ccproxy如何防？\r\n他改了端口，这样把整个局域网扫描一遍好长时间。

fushuyong

最绝的方法，应用内容过滤技术，把那个家伙的QQ号码。MSN账号、电子邮件地址、惯用的网络ID 全部设置为过滤内容，然后DROP掉。