由於公司預算有限,只能買L2的switch又要能防止user自行隨意更改ip
這台Switch可以符合您的需求,請參考下面的介紹
IP-MAC Lock 產品特色
很多資訊人員最常遇到一種問題:當電腦出現「有一個IP位址與網路的另一個系統衝突」,這樣的訊息時,網路就會時通時斷,大概五分鐘就斷一次,察看一下 DHCP log發現有兩個MAC address一直不斷的變換IP(搶別人IP)連host name也跟著變…,不用懷疑!就是這兩台電腦在作怪,不管他是不小心還是蓄意的,對MIS人員來說,這就是麻煩!問題是該如何找到這兩部機器呢?找到之後道德勸說有用嗎?網路帶給人們方便,很多人沒有網路就會無法工作、無法交易、無法交朋友或無法排解寂寞,但是越方便就會越隨便,要怎麼管理,越多問題就會有越多的設備需要採購,要怎麼選擇?選擇IP-MAC Lock Switch可以提供下面幾個方向的管理:
* 管人
o 網路使用權限管理
o 執行異常網路行為封鎖令
o 遏止網路易容行為
* 管設備
o 保護專用設備 IP 使用權
o 區分設備維護商 IP 使用區間
o 防止非法設備架設
* 管空間
o 網路芳鄰單向往來控制
o 獨立來賓網路專用區
o 辦公室網路使用權限
應該不用想那麼多吧
在windows2000以後版本的作業系統均可以設定使用者的權限
把他們的權限鎖定在power user以下
那他們就不能夠隨便更改ip啦...
看看這台可不可以,美金 829.99
http://www.netvision.com.tw/ NBAD 正邦資訊也可以達到, 價格有競爭.
IP&MAC L2網路存取控制解決方案
產品類型
網路安全管制
客戶需求
鑑於達運廈門廠現在針對內部的IP與MAC無有效的控管與預防機制機制,IPScan可針對企業內部網路的IP&MAC位址資源做有效的管理,以及網路的存取控制,限制使用者隨意使用公司網路,自動化的搜尋機制與簡易的管理介面,大量減少資訊人員的管理負擔。
產品功能
功能
1 .IP&MAC位址有效管理
2. IP位址衝突管理
3. 預防廣播風暴的發生
4. 私自架設設備衍生之網路安全管理
a. 杜絕私架無線網路設備所衍生的網路安全漏洞,嚴重影響企業網路安全。
b. 私架DHCP Server 於企業網路上,導致使用者無法順利使用網路。
5. IP 位址使用記錄與資訊資產管理
6. Excel Report報表稽核功能
產品優點
IP MAC LOCK是個好東西,它不是用Binding的方式,而是用LOCK,要是有人不乖,偷改IP,即使改回原IP,也是被LOCK住,只能乖乖的打個電話請網管開鎖
支援4096個VLAN,切再多也不怕,管理介面更是簡單,可輕鬆上手
重點是便宜,端看你要管的PC數.....
http://www.mosdan.com.tw
我家有這個產品,有問題可以MAIL給我
L2的SWITCH是沒有這個功能的,因為L2的SWITCH會用本身的MAC ADDRESS
要有特定的SWITCH才有這個功能,也不是L3的就一定會有,詢過很多家,
一台25000-30000跑不掉,很貴,實在是換不起