日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

解析MAC地址通知特性應(yīng)用及相關(guān)配置

云知道

MAC地址通知特性是思科網(wǎng)絡(luò)設(shè)備中非常重要的一個應(yīng)用 。簡單的來說，網(wǎng)絡(luò)管理員可以通過這個特性來監(jiān)測連接到網(wǎng)絡(luò)中的新設(shè)備 。不過在實際工作中，不同的應(yīng)用場景往往能夠起到不同的作用 。筆者在這篇文章中就結(jié)合實際的案例，談?wù)勥@個MAC地址通知特性的應(yīng)用 。并對其典型配置作一些講解 。
一、在收費環(huán)境中的應(yīng)用現(xiàn)在不少家庭或者企業(yè)都是通過電信等互聯(lián)網(wǎng)運營商來進(jìn)行網(wǎng)絡(luò)的互聯(lián) 。在申請帳號的時候，這些運行商往往會給用戶一個貓之類的設(shè)備 。作為企業(yè)網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)進(jìn)行連接的一個中間媒介 。那么作為互聯(lián)網(wǎng)運營商，他們是如何來控制只有付費的用戶才能夠上網(wǎng)呢?如果用戶只要有一個貓，就可以上網(wǎng)，那么就要亂套了 。因為根據(jù)現(xiàn)有的技術(shù)，要盜版一個貓難度并不是很大 。
其實在這個場景中，MAC地址通知特性就起到了很大的作用 。在這個貓中，有一個MAC地址 。而在運營商的后臺數(shù)據(jù)庫中，就存在著各種合法的貓的MAC地址 。當(dāng)有新的設(shè)備要連接到互聯(lián)網(wǎng)的時候，運營商的交換機(jī)等設(shè)備就會將新接入的貓的MAC地址通知給運營商 。然后運營商就可以跟后臺的MAC地址表進(jìn)行匹配，判斷這個貓是否是合法的 。如果不是合法的或者在運營商那邊沒有登記過，那么就會直接被拒絕 。而一些控制的比較嚴(yán)格的運營商，用戶會發(fā)現(xiàn)即時貓是合法的，但是換一個帳號就不能夠用 。這主要是運營商將這個MAC地址與電話號碼綁定 。如此的話，這個貓只能夠在特定的地方使用 。因為電話號碼是固定的 。如果用戶需要移動位置，就需要辦理移機(jī)等手續(xù) 。運營商還可以從中賺一筆 。
總而言之，在付費環(huán)境中，MAC地址通知特性是一項必不可少的應(yīng)用 。
二、MAC地址通知與DHCP服務(wù)器結(jié)合使用在現(xiàn)實工作中，很多網(wǎng)絡(luò)管理員喜歡將MAC地址通知特性與DCHP服務(wù)器結(jié)合使用 。因為這兩個技術(shù)結(jié)合，可以起到1 1大于2的效果 。在很大程度上提高網(wǎng)絡(luò)的靈活性 。如當(dāng)DHCP服務(wù)器接收到新的IP地址請求的時候，服務(wù)器就會將MAC地址(MAC地址通知特性會將這個申請者的MAC地址發(fā)送給DCHP服務(wù)器)和數(shù)據(jù)庫中的交換機(jī)以及端口信息進(jìn)行驗證 。來自東判斷用戶的MAC地址或者端口信息是否是合法的或者是否收到某些限制 。如判斷這種請求是否來自貴賓用戶或者付費用戶 。在實際工作中，這些用戶往往具有比較高的優(yōu)先級 。如果系統(tǒng)檢查通過了，那么DCHP服務(wù)器就會為主機(jī)分配一個IP地址 。往往可以根據(jù)用戶請求的類型分配不同段的IP地址 。而在后臺不同的IP地址又對應(yīng)著不同的網(wǎng)絡(luò)規(guī)則 。如資源訪問的限制、網(wǎng)絡(luò)帶寬的限制等等 。并且相關(guān)的IP地址、MAC地址、用戶帳戶等信息都會被保存在數(shù)據(jù)庫中，以便后續(xù)的查詢、追蹤與分析等等 。
可見，如果MAC地址與DHCP服務(wù)器結(jié)合使用，可以提高網(wǎng)絡(luò)管理的靈活性 。特別是可以提高M(jìn)AC地址匹配的效率 。
三、MAC地址通知特性的主要用途在以上的敘述中，筆者闡述了MAC地址通知特性的兩個典型應(yīng)用 。那么讀者或許會問，MAC地址特性到底有哪些用途呢?這是一個比較大的話題，很難用一兩句話說明白 。筆者結(jié)合自己的工作經(jīng)驗，總結(jié)了以下幾點，供大家參考 。
簡單的說，MAC地址通知特性有兩方面的用途 。一是控制，二是記錄 。典型的接入層交換機(jī)能夠根據(jù)交換機(jī)的端口連接到不同的用戶，進(jìn)而為其提供網(wǎng)絡(luò)接入 。所以說，通過使用MAC地址通知特性，不僅能夠控制接入的狀態(tài)，而且還可以記錄用戶網(wǎng)絡(luò)接入的情況 。萬一網(wǎng)絡(luò)出現(xiàn)故障，可以通過查詢這些信息來迅速進(jìn)行排錯 。
筆者以前就遇到過這種情況 。企業(yè)的網(wǎng)絡(luò)用的好好的，突然用戶反映網(wǎng)絡(luò)的速度變得非常的緩慢 。企業(yè)中有比較好的防火墻 。為此筆者認(rèn)為很可能是內(nèi)部出現(xiàn)了問題 。如有些員工將病毒帶入到了企業(yè)內(nèi)部，從而破壞企業(yè)網(wǎng)絡(luò) 。筆者先查詢了最近接入到網(wǎng)絡(luò)中設(shè)備 。筆者已經(jīng)在交換機(jī)上啟用了MAC地址通知特性 。每當(dāng)接入端口上增加一個新的MAC地址的時候，系統(tǒng)就可以通過交換機(jī)管理系統(tǒng)發(fā)送SNMP信息 。在這個信息中，會告訴網(wǎng)絡(luò)管理員用戶所采用的端口號以及MAC地址信息 。為此從這個信息中筆者可以輕易的查詢到最近加入的設(shè)備，如終端等等 。通過查詢筆者發(fā)現(xiàn)就在20分鐘之前，會議室多了一臺電腦 。很有可能因為這臺電腦帶有病毒，從而影響到了企業(yè)的網(wǎng)絡(luò) 。筆者果斷的切斷了這跟線，將連接這臺可以電腦的交換機(jī)端口暫時禁用掉 。果然，沒過多久，網(wǎng)絡(luò)就恢復(fù)正常了 。所以，MAC地址通知特性有時候還是一個很好的排錯工具 。如果沒有這個工具的幫助，筆者可能還需要一個個端口去排錯 。而有了這個工具之后，筆者可以在最短時間內(nèi)找到可疑的故障點，從而盡快的恢復(fù)網(wǎng)絡(luò)的正常運行 。

推薦閱讀