如果不绑定网吧客户端的MAC和IP地址,可以只设置基本的路由器设置吗?
答:网吧路由器的ip地址和设置客户端的MAC。如果不绑定,可以只做路由器的基本上网设置。还可以去掉路由器上DHCP服务器的复选框,使用全面扫描自动绑定MAC和IP地址进行管理,更加方便。
但是边肖想说的是,虽然网吧路由器的ip和mac地址可以不绑定连接互联网,但是它们之间的绑定对于网吧的安全非常重要。IP地址、URL、MAC地址,这三个过滤功能主要是帮助网吧阻止内网用户访问非法网站。
如果网吧用户使用该绑定功能,内网用户将无法篡改IP地址,即使网吧上网用户攻击其他电脑,也能被及时发现。
把网吧路由器的IP地址和MAC绑定,最重要的原因是为了防止内网ARP的欺骗!
内网ARP欺骗有三种:网关路由器欺骗;计算机网关的欺骗;电脑欺骗。
第一种和第二种是最常见的,导致数据包丢失,延时过大,内网闪,客户掉线。
所以网吧一般都做双向绑定。绑定原则是:
1、在网吧路由器中绑定客户端;
2.在客户端绑定网吧路由器网关。