“Ipbound”的版本间的差异

来自WFilter上网行为管理系统文档和指南
跳转至: 导航搜索
IP-MAC绑定模块
第5行: 第5行:
 
* “IP-MAC绑定”启用后,WFilter NGF的DHCP服务,会给客户机分配绑定的固定IP。
 
* “IP-MAC绑定”启用后,WFilter NGF的DHCP服务,会给客户机分配绑定的固定IP。
 
* 在网桥模式下,WFilter NGF不启用DHCP服务。
 
* 在网桥模式下,WFilter NGF不启用DHCP服务。
* 如果您通过局域网内其他的DHCP服务来分配IP,请配置该DHCP服务器为绑定的客户机分配固定IP。
+
* 如果您通过局域网内其他的DHCP服务来分配IP,请配置该DHCP服务器给绑定的客户机分配固定IP。
 
* WFilter NGF下接三层交换机时,如需对三层交换机下的客户机实现IP-MAC绑定,需要安装[[Maccd|“MAC地址收集器”]]。
 
* WFilter NGF下接三层交换机时,如需对三层交换机下的客户机实现IP-MAC绑定,需要安装[[Maccd|“MAC地址收集器”]]。
  

2017年8月18日 (五) 23:12的版本

1 IP-MAC绑定模块

该模块用于绑定网内的IP地址和MAC地址,请注意:

  • “IP-MAC绑定”启用后,WFilter NGF的DHCP服务,会给客户机分配绑定的固定IP。
  • 在网桥模式下,WFilter NGF不启用DHCP服务。
  • 如果您通过局域网内其他的DHCP服务来分配IP,请配置该DHCP服务器给绑定的客户机分配固定IP。
  • WFilter NGF下接三层交换机时,如需对三层交换机下的客户机实现IP-MAC绑定,需要安装“MAC地址收集器”

2 配置

Faq Ipbound01.png

  • 对于列表外的IP(未绑定的IP),您可以设置:
    • 禁止上网;列表外的IP无法上网。
    • 允许上网;列表外的IP可以上网。
    • 只禁止下列IP;IP范围内的IP无法上网。多个内网网段时,可以用该选项实现更好的控制。
  • 是否对列表外的设备(MAC地址)分配IP,可以对每个内网网段单独设置:
    • 分配IP;即使没有绑定该MAC,该MAC也可以自动获取到IP地址。
    • 不分配IP;没有绑定的MAC地址,无法获取到IP地址。
  • “清除DHCP缓存”会删除已分配的动态IP缓存,客户机重新获取会获取到新的IP地址。

3 IP-MAC列表

  • 点击“状态”列的图标,可以启用绑定或者禁用绑定。

Faq Ipbound03.jpg

注意:即使在取消绑定状态,DHCP仍然会给该mac地址分配固定IP。

4 导入和删除

Faq Ipbound02.jpg

  • 文本导入:导入预编辑好的IP-MAC列表。

Faq Ipbound05.png

  • 删除:支持批量删除IP-MAC列表中的IP。

Faq Ipbound04.jpg