蜗居 2010-5-3 23:51
局域网中的MAC码重复问题
本人在管理一公司局域网时，共享上网用的是一个普通的路由，公司要求只有部分人可以上网，除他人都不可以给开通上网。因为这个路由比较简单，只有限制网卡的MAC上网。
刚开始一阵子还可以，可是最近发现有个别员工去修改了他自己的电脑的MAC码跟可以上网的电脑的MAC码相同而能上网！
我本想更换一个高档一下路由，可是公司老板不同意，让我就这些解决一下。
想请教一下大家，就这种情况有什么更好的方案来解决呢？
看不违法吧 2010-5-4 00:09
路由不是可以限定IP吗？别给不上网的机IP不就OK了，或者干脆网线都拉过去
massacre08 2010-5-4 00:14
第一，本身贵公司的硬件配置不是很好，所以容易给其他人留下漏洞；
第二，可以将路由设置密码，然后再将可以上网的机器修改MAC地址，但很难做到不让别人知道，只能屏保+密码；如果有人想复位路由器，那他必须知道拨号密码才可以，不然不会贸然复位；
第三，如果同沙发说的，限定IP；
第四，有个比较过分的方法：不给计算机使用者管理员权限，这样他就很难进行修改了，无论是IP还是MAC。
几点意见，仅供参考。
蜗居 2010-5-4 00:31
谢谢以上两位的意见！
第一条说得对，没办法老板为了省钱。
第二条和第三条我都做了，不过很要命的是这个路由不能IP和MAC捆绑。只能简单的设置从第N到第N个IP，那么他们还是会去偷下班了的人的IP。等对方上班一开始又提示冲突。虽然他们会受批评，但谁都不承认。特别是在一台机几人用的情况下！
第四条我试着用过。还是比较可行，但因为有时候工作需要，可能要经常去给他打开管理权限，虽然麻烦一点，但应该不错，我去试试！
最后网线不拉是不行的啦，要用到数据库用的是SQL，没办法，这一条行不能。要不早让我把网线剪了！不过还是要谢谢你！
kirkball 2010-5-4 00:41
本人觉得如果这些都不行，你可以试试用一些网吧用的限速工具，比如P2P终结者，这些可以直接将某些IP锁定并且可以设定不给予上网的权利，虽然这是有办法破解，但是一般人是不知道这种手法，因为必须清楚你是用什么软件，他才能寻找破解手法，
你可以将3楼大哥的说法全部使用，在加多这项进去，可能就没那么容易使得其他同事上网。
关于软件方面你可以去寻找一些更好的网吧控制软件，我自己是使用P2P终结者，觉得还可以，不过也有很多漏洞，你可以去咨询一下网吧的朋友，他们应该有更好的软件提供
xxwwhh 2010-5-4 00:46
说实话，MAC地址都能想到自己修改的用户，不是一般的菜鸟，就算你给他设密码，除非他公司的机器也不上网，不然你设置的密码不是还是在他公司的电脑里吗，根本不可能防止住的，唯一的办法就是查出的重复MAC地址的人应该可以查到的，直接去警告他本人，不要做得太过分了
kirkball 2010-5-4 00:59
这样做是最直接的方法
就要看主人家怎么去处理这些事情了
imMr7 2010-5-4 01:23
菜鸟问一句MAC码是什么？有什么用的？等各位高手解答
lyingheart 2010-5-4 01:26
楼上说得没错，如果会自己改mac的话，你就算把注册表编辑器禁了他都有办法找到方法改；终极解决方案是取消管理员权限，要装软件什么的去找你。
yfjun 2010-5-4 02:33
既然是管理就应该从技术和制度两方面一起抓，技术永远都是相对的，即有防必有破，最终解决问题的还是行政手段。
kf9090 2010-5-4 03:22
把员工的电脑全部屏蔽上网就行拉啊 实在不行把网线拔了
lovelyhao23 2010-5-4 10:26
回复 1楼 的帖子
MAC码怎么会重复呢？每块网卡的MAC地址都是固定的，唯一的，你是不是IP重复了？
epest 2010-5-4 10:31
每台机都设管理员权限，让他们有GUSET权限就修改不了了。不过这也要制度支持。
hexenaggie 2010-5-4 11:00
使用相同的MAC本来就是很讨厌的事，人肉他
jim261240 2010-5-4 12:09
mac是可以刷的，可以刷成重复，没什么的
你的问题问下老板可否建域控制器管理吧
这个就可以很好解决你的问题了
什么硬件都不用买
jrsudo 2010-5-4 12:53
这个直接找人就解决了 而且速度最快 mac冲突 会导致别人上不了网
lllpppfff 2010-5-4 13:02
无解，这种办法只能从制度上下功夫了。抓到了 谁的MAC冲突直接查 到人。要不就只能升级硬件了。
曾今沧海2 2010-5-4 13:13
谢谢LZ发这么好的帖子 受益匪浅 支持LZ多发这样的好帖
xu19491902 2010-5-4 15:36
楼主 我推荐你用一个软件 聚生网管 那个软件可以IP和MAC绑定的.
在线客服(1)