登录网络限制问题？

greister

最近单位安排我管理网络。\r\n网络下有四个子网，分属不同的IP地址段。\r\n\r\n管理目标为：\r\n1）所有的机器就是在知道IP地址的情况下，没有信息中心的允许，也不能随便联入到网络。\r\n2）所有的用户管理有信息中心来负责，用户想登录网络必须有中心的认证。\r\n\r\n对网络管理知道不多，用WINDOWS AD或者NETWARE NDS能否实现。\r\n目标1）可能不行吧，需不需要硬件的支持？\r\n目标2）在客户端，不选择登录到网络，照样可以访问内部网络，疑惑中？\r\n\r\n想着以前那种NETWARE的无盘工作站的管理还是比较好，WINDOWS2000/XP可以这样吗。\n\n[ 本帖最后由 greister 于 2005-12-22 03:06 编辑 ]

wonderliang

可以考虑使用802.1x认证，选用radius协议，你的windows server具有认证能力。\r\n\r\n不过需要你的交换机支持802.1x认证。