网络通信 频道

解析MAC地址通知特性应用及相关配置

  【IT168 技术】MAC地址通知特性是思科网络设备中非常重要的一个应用。简单的来说,网络管理员可以通过这个特性来监测连接到网络中的新设备。不过在实际工作中,不同的应用场景往往能够起到不同的作用。笔者在这篇文章中就结合实际的案例,谈谈这个MAC地址通知特性的应用。并对其典型配置作一些讲解。

  一、在收费环境中的应用

  现在不少家庭或者企业都是通过电信等互联网运营商来进行网络的互联。在申请帐号的时候,这些运行商往往会给用户一个猫之类的设备。作为企业网络与互联网络进行连接的一个中间媒介。那么作为互联网运营商,他们是如何来控制只有付费的用户才能够上网呢?如果用户只要有一个猫,就可以上网,那么就要乱套了。因为根据现有的技术,要盗版一个猫难度并不是很大。

  其实在这个场景中,MAC地址通知特性就起到了很大的作用。在这个猫中,有一个MAC地址。而在运营商的后台数据库中,就存在着各种合法的猫的MAC地址。当有新的设备要连接到互联网的时候,运营商的交换机等设备就会将新接入的猫的MAC地址通知给运营商。然后运营商就可以跟后台的MAC地址表进行匹配,判断这个猫是否是合法的。如果不是合法的或者在运营商那边没有登记过,那么就会直接被拒绝。而一些控制的比较严格的运营商,用户会发现即时猫是合法的,但是换一个帐号就不能够用。这主要是运营商将这个MAC地址与电话号码绑定。如此的话,这个猫只能够在特定的地方使用。因为电话号码是固定的。如果用户需要移动位置,就需要办理移机等手续。运营商还可以从中赚一笔。

  总而言之,在付费环境中,MAC地址通知特性是一项必不可少的应用。

  二、MAC地址通知与DHCP服务器结合使用

  在现实工作中,很多网络管理员喜欢将MAC地址通知特性与DCHP服务器结合使用。因为这两个技术结合,可以起到1+1大于2的效果。在很大程度上提高网络的灵活性。如当DHCP服务器接收到新的IP地址请求的时候,服务器就会将MAC地址(MAC地址通知特性会将这个申请者的MAC地址发送给DCHP服务器)和数据库中的交换机以及端口信息进行验证。来自东判断用户的MAC地址或者端口信息是否是合法的或者是否收到某些限制。如判断这种请求是否来自贵宾用户或者付费用户。在实际工作中,这些用户往往具有比较高的优先级。如果系统检查通过了,那么DCHP服务器就会为主机分配一个IP地址。往往可以根据用户请求的类型分配不同段的IP地址。而在后台不同的IP地址又对应着不同的网络规则。如资源访问的限制、网络带宽的限制等等。并且相关的IP地址、MAC地址、用户帐户等信息都会被保存在数据库中,以便后续的查询、追踪与分析等等。

  可见,如果MAC地址与DHCP服务器结合使用,可以提高网络管理的灵活性。特别是可以提高MAC地址匹配的效率。

0
相关文章