解决局域网遭遇盗用MAC地址上网的问题

　　盗取MAC地址是一直局域网管理里一个较为繁杂的难题，并且一直沒有简易的方式可以防止这种状况，说起来真的是一个很让网络工程师头疼的难题。

　　网络交换机端口号关联MAC地址是一个很完全的好方法，但仅有智能化网络交换机才有端口号关联MAC地址作用，假如所有换智能化网络交换机得话我觉得是一笔很大的项目投资，一般的公司也不会为防止盗取MAC状况而资金投入资产拆换计算机设备，并且关联端口号后还会继续给网络管理员产生非常大的麻烦，假如电脑上部位动一下，就需要跟随改动端口号关联纪录，无形之中给管理人员提升了非常大的劳动量。

　　宽带网络服务提供商在连接机器设备上面做那样的项目投资和设定，大家本地的网通电信LAN便是选用这类方法，把每一个端口号区划成一个独立的VLAN，并把端口号关联MAC。那样的安全系数的确很高。由于做为她们而言，每失窃用一个MAC地址，她们便会有立即的财产损失，而做为一般的公司，互联网仅仅用于輔助工作中的，而并并不是一种企业的产业链。因此按她们的作法去做不是实际的。

　　如今根据宽带路由器去操纵网大部分是选用IP过虑和MAC过虑，有的人觉得把IP和MAC地址关联起來能够 处理盗取IP或MAC难题，但假如有些人把IP和MAC一起改得话，那么就无计可施了，无线路由器没办法辨别哪一个是确实哪一个是假的，就像是“真伪齐天大圣”一样，无法辨别。

　　我企业原先应用宽带路由器，但盗取MAC地址的状况很经常，MAC地址矛盾后，会发生互联网时断时通，PING后丢包率很严重，表层上很象路线难题。尽管能够 根据企业管理制度去管束这类个人行为，但通常要网络工程师汇报这种违归个人行为，那样做会恶变同事关系，在同一个企业里工作中，同事关系弄不好也是一忌讳，那时候万一要去不便他人的情况下你也就会发觉做什么事情都不如意，因而为自己留条退路也是必需的，无可奈何中的无可奈何，只有根据技术性方法去处理这一技术性难题啦。

　　如今我还在企业改成CCPROXY代理上网，实际上用服务器代理网上很早已使用过了，之前路由器价格价格昂贵，因此宽带共享许多全是应用服务器代理，自打宽带路由器普及化后，就不会再应用服务器代理了，由于一直有些人说宽带路由器有哪些哪些的益处，真意想不到今日又会转过来应用服务器代理，如今选用帐户名 登陆密码 MAC关联的方法验证网上管理权限，那样做在原先根据MAC地址操纵网上的基本上，多了一个用户名密码阶段，那样会大大增加不法上网者的难度系数。

　　单是盗取MAC地址是不起作用的，假如登陆密码失窃，那麼管理人员能够 在服务器代理上更改密码，那样主导权或是把握在管理人员手上，象之前那般只根据MAC操纵网上管理权限，有时解决起來是很处于被动的。尽管根据端口号代理上网比立即应用路由器设置繁杂些，由于有一些手机软件压根不兼容代理商方法，但装了permeo-Driver-combo-win_4_2_2.zip这一手机软件后，不用在远程服务器上设定繁琐的服务器代理，基本上能保证和应用无线路由器那般的便捷。CCPROXY还有一个益处是对于不一样的设备能够 做不一样的设定，如操纵线程数，操纵网络带宽，操纵上网时间，操纵过虑网址这些，而一般的宽带路由器只有保证大批量操纵，不可以对不一样的电脑上分派不一样的管理权限。