路由器知识 | 网络教程 |

无线路由器WPA加密的radius服务器ip怎么设置

1.锁定交换机端口

  对于交换机的每一个以太网端口,采用MAC地址表(MAC-address-table)的方式对端口进行锁定。只有网络管理员在MAC地址表中指定的网卡的MAC地址才能通过该端口与网络连接,其他的网卡地址不能通过该端口访问网络。我们可以在计算机上先运行ping命令,然后用arp-a命令就可以看到网络用户相应的IP地址对应的MAC地址,这样就使MAC地址和物理顺序对应起来,使得一根网线、一个端口对应一个MAC地址。这种方法比较适合于单幢大楼的宽带用户,在每一层楼或每个单元放置一台交换机,对交换机的每一个以太网端口进行限定,让每个用户单独占用一个端口,如果有人盗用了IP地址也将无济于事。下面用一段程序,举例说明指定交换机的e0/9口对应MAC地址083c.0000.0002,只有这个MAC地址可以通过该端口访问网络。

  2.应用ARP绑定IP地址和MAC地址

  ARP(Address Resolution Protocol)即地址解析协议,这个协议是将IP地址与网络物理地址一一对应的协议。每台计算机的网卡的MAC地址都是唯一的。在三层交换机和路由器中有一张称为ARP的表,用来支持在IP地址和MAC地址之间的一一对应关系,它提供两者的相互转换,具体说就是将网络层地址解析为数据链路层的地址。

  我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。当有人盗用IP地址时,尽管盗用者修改了IP地址,但由于网卡的MAC地址和ARP表中对应的MAC地址不一致,那么也不能访问网络。以Cisco交换机为例,在Cisco Catalyst 5000网络交换机上,关于ARP表的设置和删除有以下几条命令:

  Set arp [dynamic | static] {ip_addr hw_addr}( 设置动态或静态的ARP表);

  ip_addr(IP地址),hw_addr(MAC地址);

  Set arp static 20.89.21.1 00-80-1c-93-80-40(将将IP地址20.89.21.1和网卡MAC地址00-80-1c-93-80-40绑定);

  Set arp static 20.89.21.3 00-00-00-00-00-00(对未用的IP进行绑定,将MAC地址设置为0);

  Set arp agingtime seconds(设置ARP表的刷新时间,如Set arp agingtime 300);

  show arp (用来显示ARP表的内容);

  clear arp [dynamic | static] {ip_addr hw_addr}(清除ARP表中的内容)。

  其他品牌的三层交换机也有类似的命令和功能,用其他交换机来构建宽带网络时,也可以采用这种设置ARP表的办法来防止盗用IP地址,以达到限制每个IP地址的流量和根据网络流量进行计费的目的。这种方法比较适合于社区的宽带用户,但它只能防止盗用者静态地修改IP地址。

  3. 用PPPoE协议进行用户认证

  对于盗用者使用第二种方法同时修改IP地址和MAC地址时,可以使用PPPoE协议进行用户认证。现在有很多基于PPPoE协议的软件,在ADSL的宽带网中广泛使用。PPPoE全称是Point to Point Protocol over Ethernet(基于局域网的点对点通讯协议),这个协议是为了满足越来越多的宽带上网设备和网络之间的通讯而最新制定开发的标准,它基于两个广泛接受的标准,即以太网和PPP点对点拨号协议。对运营商来说,在现有局域网基础上不必花费巨资来做大面积改造,使得PPPoE 在宽带接入服务中比其他协议更具有优势,因此逐渐成为宽带上网的最佳选择。 PPPoE的实质是以太网和拨号网络之间的一个中继协议,它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。在ADSL宽带网的实际应用中,PPPoE利用以太网的工作原理,将ADSL Modem的10BASE-T接口与内部以太网络互联,PPPoE接入利用在网络侧和ADSL Modem之间建立一条PVC(永久虚电路)就可以完成以太网上多用户的共同接入,实际组网方式简单易行,大大降低了网络的复杂程度。

  在客户端,其设置和拨号上网方式一样,安装虚拟拨号软件,通过虚拟拨号的方式完成。在客户机接入网络后,由PPP服务器或RADIUS服务器来进行认证,其使用的验证协议有两种:PAP和CHAP。

  PAP是密码身份验证协议,它使用原文(不加密)密码,是一种最简单的身份验证协议。如果网络的接入不能用更安全的验证方式,一般就使用PAP。
  • 无线路由器WPA加密的radius服务器ip怎么设置 相关内容:
  • 怎么设置无线路由器防止WiFi密码被破解
  • 设置无线路由器防止被蹭网,WiFi密码不被破解,可以修改SSID隐藏。下面是小编给大家整理的一些有关设置无线路由器防止WiFi密码被破解的方法,希望对大家有帮助!设置无线路由器防止WiFi密码被破解的方法打开浏览器输入192.168.1.1 回车,在弹出登录窗口输入账号密码,点击确定。进...

  • 怎么为无线路由器设置密码
  • 无线路由器配置简单,不过对于没有网络基础的用户来说,可能不知道怎样为无线路由器设置密码,具体请看下面小编介绍的操作方法!为无线路由器设置密码的方法打开你电脑中的任意一个浏览器(此教程使用的是IE9),在地址栏输入192.168.1.1(有些路由器是192.168.0.1)按Enter键打开...

  • TP-LINK路由器怎么修改登录的用户名和密码
  • 买了一台TP-LINK路由器后,路由器厂家默认的登录用户名和密码均为admin,那么如何修改路由器登录的用户名和密码呢?下面小编告诉你!TP-LINK路由器修改登录的用户名和密码的方法用网线将路由器和电脑连接好,在电脑上打开浏览器,在url地址栏中输入192.168.1.1在弹出的路由器登录...

  • 怎么设置无线路由器的wifi密码
  • 很多人都使用无线路由器,可是很多人都不会设置路由器的wifi密码,下面是小编给大家整理的一些有关设置无线路由器的wifi密码的方法,希望对大家有帮助!设置无线路由器的wifi密码的方法首先将网线连接好电脑以及你需要设置的路由器。正常情况下,你的本地连接就会连上了。可以通...

  • 怎么查看路由器密码 路由器密码查看方法
  • 路由器在网络的搭建中位置十分的重要,那你知道如何查看路由器密码吗?下面是小编给大家整理的一些有关查看路由器密码的方法,希望对大家有帮助!查看路由器密码的方法如果是登录密码忘记了,一般小型家用路由器的背面均会印有路由器的管理登入地址、帐号、密码。另外,一般包装...

  • TP-Link路由器登陆密码忘记了怎么破解
  • 当TP-Link路由器登陆密码忘记后,我们可以采用暴力破解登陆路由器,也可以通过恢复路由器出厂设置来清除登陆密码。具体请看下面小编介绍的操作方法!TP-Link路由器登陆密码忘记了的破解方法方案一:暴力破解TPLink路由器登陆密码。首先,大家可以从小编的网盘中下载绿色版本的&l...

  • 腾达路由器的登陆密码怎么破解
  • 由于腾达路由器设计上的原理,我们可以通过绕过Cookie来登陆其管理界面,从而达到破解登陆密码的目地。具体请看下面小编介绍的操作方法!腾达路由器登陆密码的破解方法方法一、利用软件强制进入:直接在百度中搜索“腾达路由强制进入器”来获得相关软件,也可以从小编...

  • 忘记路由器登陆密码怎么破解
  • 由于我们登陆路由器只用于对上网参数进行一此设置,并不是经常使用,因此过段时间可能就忘记了路由器登陆密码信息。对此该如何破解呢?下面小编告诉你!忘记路由器登陆密码的破解方法其实破解路由器登陆密码信息最直接的方法就是恢复路由器出厂设置,具体方法如下:在路由器通电...

  • 查看更多>>

    路由器知识