文章內(nèi)容

客戶機(jī)上聯(lián)口如何快速定位

發(fā)布時(shí)間: 2012/8/14 18:01:43

IP地址是Internet/Intranet網(wǎng)上主機(jī)通訊的邏輯地址，由用戶手動(dòng)設(shè)置或系統(tǒng)自動(dòng)分配。局域網(wǎng)上若有兩臺(tái)主機(jī)IP地址相重，則兩臺(tái)主機(jī)相互報(bào)警，造成應(yīng)用混亂。在校園網(wǎng)上，有幾百臺(tái)，甚至上千臺(tái)主機(jī)上網(wǎng)，如何控制IP地址盜用呢？
采用Vlan虛網(wǎng)技術(shù)，可控制一段IP地址在某一Vlan中使用，而在其它Vlan中無(wú)效。但在同一Vlan的有效IP范圍內(nèi)，仍然會(huì)出現(xiàn)IP盜用。
我們利用3COM周邊交換機(jī)記錄上網(wǎng)網(wǎng)卡MAC地址的功能，從盜用IP的MAC地址追蹤其客戶機(jī)上聯(lián)交換機(jī)的端口位置，然后禁止此端口的使用，并用行政手段對(duì)盜用者采取處罰措施，徹底根治IP盜用事件。具體方法如下：

1、建立合法的客戶機(jī)IP-MAC對(duì)應(yīng)數(shù)據(jù)庫(kù)；
2、利用簡(jiǎn)單網(wǎng)絡(luò)協(xié)議定期從NB2 3COM路由器中讀取mib庫(kù)地址1.3.6.1.2.1.3.1.1.2 中IP-MAC表，如下所示：IP地址202.112.162.2的MAC地址為00104B04B81A

1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.1 = 08 00 02 1A 81 C3
1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.2 = 00 10 4B 04 B8 1A
1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.3 = 00 10 4B 04 B8 A5
1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.5 = 00 10 4B 0D 71 08
1.3.6.1.2.1.3.1.1.2.129.1.202.112.162.12 = 00 10 4B 0D 70 CE

依照標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)，檢查是否有新的MAC地址或IP-MAC不對(duì)應(yīng)的MAC地址。若有，則執(zhí)行下一步。

3、在二十幾臺(tái)交換機(jī)3COM SW1000中，讀取mib庫(kù)地址1.3.6.1.4.1.43.10.9.5.1.6.1 中的MAC地址表。下表為某臺(tái)交換機(jī)記錄的部分下聯(lián)口網(wǎng)卡MAC表，第三口上聯(lián)一臺(tái)主機(jī)，第九口上聯(lián)3臺(tái)主機(jī)。

1.3.6.1.4.1.43.10.9.5.1.6.1.3.1 = 00 80 C8 78 53 8C
1.3.6.1.4.1.43.10.9.5.1.6.1.4.1 = 00 80 C8 E3 24 45
1.3.6.1.4.1.43.10.9.5.1.6.1.9.1 = 00 00 21 E7 00 9E
1.3.6.1.4.1.43.10.9.5.1.6.1.9.2 = 00 80 C8 E3 3D 52
1.3.6.1.4.1.43.10.9.5.1.6.1.9.3 = 00 00 21 E5 05 3F
1.3.6.1.4.1.43.10.9.5.1.6.1.24.1 = 00 80 C8 E3 58 60

找出此盜用IP的MAC地址出自哪臺(tái)交換機(jī)的哪個(gè)端口，并發(fā)信通知網(wǎng)絡(luò)管理員。

4、網(wǎng)絡(luò)管理員確認(rèn)后，禁止此交換機(jī)端口的使用。

另外，可以簡(jiǎn)化以上步驟，將上述第三步，設(shè)計(jì)成CGI公共網(wǎng)關(guān)接口程序，根據(jù)用戶反映的盜用IP地址或MAC地址，在Web網(wǎng)頁(yè)上輸入此地址，調(diào)用MAC定位的CGI程序，返回該MAC地址上聯(lián)交換機(jī)端口的位置
本文出自：億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]