网络通信 频道

SOHO办公族无线组网安全策略

  三、DHCP服务设置

  



  DHCP动态IP分配策略可以有两种设置方式,一种为普通开启方式,提供了WEP密码的计算机在经过路由器验证成功后,路由器会为其分配一个有效内网IP地址。可设置这一范围,建议根据节点数量设置相符范围,不要有多余IP数量分配,这样在全部客户端存在于网络中时,路由器不会多余分配IP给试图要进入网络范围的计算机,一定程度上可以防止被非法接入。

  另外一种为固定IP绑定,可以为MAC地址绑定一个固定的IP地址,在关闭上述动态方式分配IP后,固定IP绑定更为一种安全和稳定的方法,不会产生IP冲突,同时由于关闭了动态分配,在没有出现在绑定列表中MAC地址无论如何也是不能获得有效IP,最直接有效地避免了非法用户获取网络资源。可以利用DHCP客户端克隆功能轻易地设置MAC地址与固定内网IP的绑定。此方法的弊端是需要在客户端电脑上设置相对应的IP,如果数量大或是客户端流动性比较强,常有新的计算机加入,路由器和客户端的设置都会非常繁琐。

0
相关文章