在部署了上網行為管理的局域網內，總會有人想各種各樣的辦法來突破上網管控。常見的方法有：

成都創新互聯于2013年創立，先為荔浦等服務建站，荔浦等地企業，進行企業商務咨詢服務。為荔浦企業網站制作PC+手機+微官網三網同步一站式服務解決您的所有建站問題。

1. IP地址盜用。
   

2. MAC地址克隆。

首先可以考慮不開放管理員權限，或者采用域控的方式禁止客戶機自行修改網絡設置等辦法。其次也可以通過上網行為管理的管控策略來阻止這些行為。本文中，我來介紹下如何用WSG上網行為管理網關來應對IP地址盜用和MAC地址克隆。

如何防止IP地址盜用？

IP地址盜用，有兩種可能：第一種是修改成管控范圍外的IP地址；第二種是修改成局域網內其他終端的IP地址。

對于第一種情況，只需要通過防火墻策略，或者行為管理策略，對IP范圍外禁止所有即可。如圖：

盜用現有的IP地址會導致IP地址沖突，很少有人敢公然去做。當然，防止盜用現有的IP地址，還可以通過開啟IP-MAC綁定的方式。開啟綁定后，只有IP地址和MAC地址都吻合時，才可以上網。如圖：

只要做了IP-MAC綁定，即使把IP地址修改成局域網內其他權限的IP地址，也是不能上網的。這樣就可以杜絕自行修改IP的行為。

如何防止MAC地址克?。?/h3>

MAC地址克隆，基本上也是兩種做法：

1). 修改自己的MAC地址來繞開監控。但是大部分的管控策略都是基于IP地址的，修改MAC就沒有用處了。如果要防止修改MAC，只要開啟IP-mac綁定就足夠了。

2). 私接路由器并把路由器的MAC和IP都修改成電腦的MAC和IP。然后用路由器來帶pc機和手機等設備。

第二種情況比第一種要復雜的多，從上層的上網行為管理和防火墻設備來看，IP和MAC地址都是合法的，而實際上卻多了一些私接設備。這時候，就需要用到另外的一個模塊“共享檢測”。如圖：

共享檢測模塊可以檢測出上述的網絡共享行為，并且可以看到這個設備下面的二級終端設備。如圖：

這樣就可以檢測出私接路由器的行為來。

綜上所述，結合ip管控、IP-MAC綁定，以及共享檢測，就可以有效管控局域網內的“mac地址克隆”和“IP盜用”等違規行為。

標題名稱：上網行為管理如何應對mac地址克隆和IP盜用.-創新互聯
本文網址：http://vcdvsql.cn/article14/cdigge.html

成都網站建設公司_創新互聯，為您提供小程序開發、云服務器、軟件開發、Google、標簽優化、服務器托管

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯