fortinet防火墙如何设置使局域网内的客户机只能使用我分配的IP地址上网

显示全部楼层 · 2008-12-23 15:45:18

fortinet防火墙如何设置使的局域网内的客户机只能使用我分配的IP地址上网，如果更改成其他IP就无法上网（防止同事IP互改造成IP冲突而无法上网）
最好能详细点，呵呵，刚接触防火墙不久！

千问 · 2008-12-23 15:45:18

1、防火墙不适宜做这种事情，会影响其性能，防火墙专门执行攻击检测和包过滤策略。2、建议在路由器或者三层交换设备上限制ip访问，将客户机的mac地址与你分配的ip地址执行绑定操作即可，这样客户机的计算机必须使用你配置的ip地址才能上网。3、解决ip地址冲突的方法，这样不可取，其一如果是静态地址，建议仔细划分，保证ip的有效利用和正确，这样你的客户也不会随便更改了，其二，最好的方法是在局域网内构建dhcp服务器，施行动态ip地址分配，再无后顾之忧。...