端口VLAN划分解决IP绑定

摘要

在大型网络的日常管理中，我们常常会遇到需要给客户端绑定IP的情况。由于以太网本身的开放性、共享性和弱管理性，采用以太网接入在用户管理和安全管理上必然存在诸多隐患。而采用IP绑定的方法不但可以防止IP地址盗用，还可以实现认证上网，防止地址欺骗等功能。目前普遍运用的IP绑定是基于MAC地址的绑定、基于端口的IP绑定等方法，但是在实际运用中，这些方法也常常不是万能的。笔者在平时的网络管理过程中经过摸索和实践，发现利用端口VLAN划分来实现IP绑定有着独到的好处。