免费热线:400-655-8606
当前位置:首页 >最新动态

安视交换机边界安全之IP-MAC绑定

发布者:ITGO-IT购 时间:2019-08-08

什么是IP-MAC绑定

IP地址:IP地址是一个32位的二进制数,通常被分割为4个“8位二进制数”,如192.168.0.1。
MAC地址:MAC地址也叫物理地址、硬件地址,MAC地址一般不可改变,世界上每个以太网设备都具有唯一的MAC地址,电脑的MAC地址是世界上唯一的,MAC地址不能由用户自己设定。
IP-MAC绑定是建立IP地址和MAC地址的一一对应关系。

为什么要实现IP-MAC绑定

安视交换机边界.jpg

计算机都提供了修改IP地址的方法,所以用户可以随意更改自己的IP地址,如果不实现IP-MAC绑定,网络中就可能存在一些攻击软件仿冒其他主机上网,逃过跟踪。

因此,IP地址与MAC地址绑定可以管控局域网主机,从而保证了用户的合法IP不被盗用和滥用,预防IP冲突,进一步保证网络的安全和通信质量。

安视交换机IP-MAC绑定功能

安视交换机支持终端IP-MAC绑定,当IP-MAC不对应时,可以将终端加入黑名单并断开终端流量。 

安视交换机IP-MAC绑定功能优势

快速定位终端位置:普通交换机如果做了IP-MAC绑定,当IP-MAC不匹配时,只会导致该终端上不了网,却无法定位终端所在位置。
安视交换机不仅显示了IP与MAC地址的绑定关系,还显示了终端接入交换机的接口、时间,能够方便我们快速定位有线终端位置,或者通过查询MAC地址快速定位终端接在哪个交换机上。
首次部署自动学习绑定:普通交换机只能手动绑定,而安视交换机支持首次部署自动学习绑定IP-MAC。
可视化运维:一旦发现当IP-MAC不对应,管理员可以通过可视后台将终端立马加入黑名单,从而断开终端流量。除此之外,后台会显示告警日志,手机APP上也会收到相关告警消息。
端口绑定功能:
信锐安视交换机还支持MAC与端口绑定,从而让指定的终端只能接在指定接口上,无法随意移动位置。
信锐安视交换机,提供核心层、汇聚层、接入层全套解决方案,贴合用户实际使用需求,致力为用户打造更安全、更可视的网络环境!

北方翱翔信息工程技术(北京)有限公司(简称:北方翱翔www.northsoar.com成立于2011年,是一家专注云计算、智网络、智安全领域的解决方案服务、产品销售服务和专业技术服务的一站式云IT服务企业。集合 思科代理  思科金牌代理 思科交换机总代理 华为代理。北方翱翔经营理念: 在追求全体员工物质和精神这两方面幸福的同时,为客户提供优质的服务,实现客户价值提升;提高企业价值,为社会的进步和发展做出贡献。
ITwww.360itgo.com是北方翱翔旗下一站式IT产品和服务B2B电商平台,商城产品包括云计算、云存储、云服务、云应用、网络设备、服务器、存储、虚拟化、安全产品、IT服务等,提供从咨询、采购、实施、运维到升级的全生命周期的一站式服务,IT购自建智能化仓储,现有自营库存超10000SKU,品类齐全、运转高效,确保能够完成当天99%的订单发货,凭借成熟的行业经验、独特的高增值专业服务和精细化的互联网电商运营模式,力求打造企业级IT服务的新标杆,给客户带来方便快捷,安全可靠的购买体验.


相关推荐