MAC地址三步全接触之妙“用”MAC

来源：未知(读取中...)　2005-10-8　【字体:大中小】　切换为

现在有许多学校以及小区都安上了宽带了，但是大部分的ISP都作了限制。也就是只能让登记的计算机上网，而其他没有登记的计算机不能上网。其实这种限制措施大部分都是通过MAC地址与IP地址绑定的方式实现的。

确定用户计算机的MAC地址

　　前面对如何获取局域网远端计算机的MAC地址做了介绍，我们可以采用该方法确定违反命名规则用户计算机的MAC地址，因为本例环境是用户动态获取IP地址，所以还可以使用DHCP管理工具来获取客户端MAC地址。其中唯一ID一项就是用户计算机的MAC地址(如图1)。

　　

　　图1

　　为用户计算机建立保留IP地址在DHCP管理工具中，为第一步确定的用户计算机的MAC地址建立保留IP地址，使该客户端每次动态获取的都是同一个IP地址(如图2)。

　　

　　图2

　　在防火墙为用户计算机建立包过滤策略在防火墙中，使用在第二步中建立的保留IP地址，定义一条使用该IP地址的计算机不能访问互联网的策略(如图3)。

　　

　　图3

　　通过以上几步可以暂时中断用户计算机和外界的联系，当然结果是被中断的用户往往会主动和网络管理员联系，配合管理员的工作了!