路由器知识 | 网络教程 |

无线路由器WPA加密的radius服务器ip怎么设置

1.锁定交换机端口

  对于交换机的每一个以太网端口,采用mac地址表(MAC-address-table)的方式对端口进行锁定。只有网络管理员在MAC地址表中指定的网卡的MAC地址才能通过该端口与网络连接,其他的网卡地址不能通过该端口访问网络。我们可以在计算机上先运行ping命令,然后用arp-a命令就可以看到网络用户相应的IP地址对应的MAC地址,这样就使MAC地址和物理顺序对应起来,使得一根网线、一个端口对应一个MAC地址。这种方法比较适合于单幢大楼的宽带用户,在每一层楼或每个单元放置一台交换机,对交换机的每一个以太网端口进行限定,让每个用户单独占用一个端口,如果有人盗用了IP地址也将无济于事。下面用一段程序,举例说明指定交换机的e0/9口对应MAC地址083c.0000.0002,只有这个MAC地址可以通过该端口访问网络。

  2.应用ARP绑定IP地址和MAC地址

  ARP(Address Resolution Protocol)即地址解析协议,这个协议是将IP地址与网络物理地址一一对应的协议。每台计算机的网卡的MAC地址都是唯一的。在三层交换机和路由器中有一张称为ARP的表,用来支持在IP地址和MAC地址之间的一一对应关系,它提供两者的相互转换,具体说就是将网络层地址解析为数据链路层的地址。

  我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。当有人盗用IP地址时,尽管盗用者修改了IP地址,但由于网卡的MAC地址和ARP表中对应的MAC地址不一致,那么也不能访问网络。以Cisco交换机为例,在Cisco Catalyst 5000网络交换机上,关于ARP表的设置和删除有以下几条命令:

  Set arp [dynamic | static] {ip_addr hw_addr}( 设置动态或静态的ARP表);

  ip_addr(IP地址),hw_addr(MAC地址);

  Set arp static 20.89.21.1 00-80-1c-93-80-40(将将IP地址20.89.21.1和网卡MAC地址00-80-1c-93-80-40绑定);

  Set arp static 20.89.21.3 00-00-00-00-00-00(对未用的IP进行绑定,将MAC地址设置为0);

  Set arp agingtime seconds(设置ARP表的刷新时间,如Set arp agingtime 300);

  show arp (用来显示ARP表的内容);

  clear arp [dynamic | static] {ip_addr hw_addr}(清除ARP表中的内容)。

  其他品牌的三层交换机也有类似的命令和功能,用其他交换机来构建宽带网络时,也可以采用这种设置ARP表的办法来防止盗用IP地址,以达到限制每个IP地址的流量和根据网络流量进行计费的目的。这种方法比较适合于社区的宽带用户,但它只能防止盗用者静态地修改IP地址。

  3. 用PPPoE协议进行用户认证

  对于盗用者使用第二种方法同时修改IP地址和MAC地址时,可以使用PPPoE协议进行用户认证。现在有很多基于PPPoE协议的软件,在ADSL的宽带网中广泛使用。PPPoE全称是Point to Point Protocol over Ethernet(基于局域网的点对点通讯协议),这个协议是为了满足越来越多的宽带上网设备和网络之间的通讯而最新制定开发的标准,它基于两个广泛接受的标准,即以太网和PPP点对点拨号协议。对运营商来说,在现有局域网基础上不必花费巨资来做大面积改造,使得PPPoE 在宽带接入服务中比其他协议更具有优势,因此逐渐成为宽带上网的最佳选择。 PPPoE的实质是以太网和拨号网络之间的一个中继协议,它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。在ADSL宽带网的实际应用中,PPPoE利用以太网的工作原理,将ADSL Modem的10BASE-T接口与内部以太网络互联,PPPoE接入利用在网络侧和ADSL Modem之间建立一条PVC(永久虚电路)就可以完成以太网上多用户的共同接入,实际组网方式简单易行,大大降低了网络的复杂程度。

  在客户端,其设置和拨号上网方式一样,安装虚拟拨号软件,通过虚拟拨号的方式完成。在客户机接入网络后,由PPP服务器或RADIUS服务器来进行认证,其使用的验证协议有两种:PAP和CHAP。

  PAP是密码身份验证协议,它使用原文(不加密)密码,是一种最简单的身份验证协议。如果网络的接入不能用更安全的验证方式,一般就使用PAP。
  • 无线路由器WPA加密的radius服务器ip怎么设置 相关内容:
  • tenda路由器wifi怎么改中文
  • 想标新立异将wifi改为中文,却不知道怎么弄?今天小编教大家将tenda路由器wifi改中文的方法tenda路由器wifi改中文的方法实际上wifi改中文几乎跟路由器无关,改的方法都类似,所以我这次以TLINK WR800无线路由为例,我们首先要进入路由器管理界面。路由器的IP地址在路由器底部,大...

  • tenda路由器怎么登录
  • 电脑小白知道路由器账号密码,却不知道怎么登陆怎么办?今天小编教大家登录tenda路由器的方法。tenda路由器登录方法首先在如下浏览器输入192.168.0.1在回车键,这里一定和本电脑的IP一个网段哦!如下图可以看到了登录要密码,在输入密码在确定就可以了。这里有宽带用户和密码,还...

  • 如何重置fast路由器
  • 不知道大家遇到过熊孩子没有,路由器被按了复位怎么办?下面小编教大家重置fast路由器的方法,供您参考。重置fast路由器的方法一、连接迅捷(fast)路由器1、宽带是电话线接入时请准备2根较短的网线,一根网线用来连接猫与迅捷(fast)路由器的WAN接口;另一根网线用来连接迅捷(fast...

  • netcore路由器怎么桥接
  • 为解决单个无线路由器信号覆盖弱/不足的问题,常常需要对路由器进行桥接,今天小编为大家简单介绍一下Netcore路由器的桥接设置。Netcore路由器桥接设置实例:如下图所示,某公司有A、B、C三个部门,在B部门安装了一台NW735无线路由器(标记为路由器B),并且接入到了互联网,但是A和C部...

  • 路由器fast怎么登录
  • 有些朋友买了fast路由器安装好之后,不知道怎么登录,小编为这类朋友搜罗了路由器fast的登录方式,希望对大家有帮助。路由器fast登录方式在无线路由器的机身上找到商品标识,将该标识上的IP、用户名、密码记录下来,在后面的步骤中将会用到。打开电脑,连接上无线路由器的网络,然后...

  • netcore路由器怎么安装设置
  • 路由器怎么安装?其实路由器安装设置方法都差不多,今天小编为大家简单介绍一下netcore路由器的设置方法。netcore路由器的安装设置方法打开浏览器,在地址栏输入“http://192.168.1.1”在弹出界面上输入用户名:guest,密码:guest。然后点击“确定”按钮。ne...

  • 迅捷fw150r路由器上不了网怎么办
  • 路由器上不了网很多原因是因为设置错误,下面是小编为大家整理的关于迅捷fw150r路由器的设置相关资料,希望对您有所帮助!迅捷fw150r路由器上不了网的解决办法步骤一:路由器安装1、电话线上网用户:请准备2根较短的网线,一根网线用来连接ADSL Modem或者光猫上的网线接口与迅捷FW...

  • FAST无线路由器怎么更改路由器登陆密码
  • 觉得自己被蹭网了?修改路由器密码是一个很好的做法,小编提供了fast路由器更改登陆密码的方法,希望对大家有帮助。路由器fast更改登陆密码的方法在无线路由器的机身上找到商品标识,将该标识上的IP、用户名、密码记录下来,在后面的步骤中将会用到。打开电脑,连接上无线路由器的...

  • 发布时间:2016-04-30 16:32:42 查看更多>>

    路由器知识