网吧路由器上设置客户机的MAC与IP地址如果不做绑定,只做路由器的基本设置可以吗?
解答:网吧路由器ip地址与设置客户机的MAC与如果不做绑定,是可以只做路由器的基本上网设置。也可以把路由器上DHCP服务器前勾要去掉的,采用全面扫描自动邦定MAC和IP地址来管理,就比较方便的。
但是小编想说的是,虽然说网吧路由器ip与MAC地址可以不实施绑定,这样也能上网,但两者的绑定对于网吧网络的安全而言非常重要。IP地址,URL,MAC地址,这三项过滤功能主要是帮助网吧防止内部网络的用户访问非法网站。
如果网吧用户使用了这项绑定功能,内部网络用户将不能篡改IP地址,即使网吧内上网用户攻击其他计算机,也能被及时发现。
对网吧路由器IP地址与MAC的绑定,最重要的原因就是为了防止内网ARP的欺骗!
内网ARP欺骗有三种:网关路由器的欺骗;网关路由器对电脑的欺骗;电脑对电脑的欺骗。
其中第一种和第二种是最常见的,引起的后果就是网吧电脑会出现数据丢包,延时过高,内网闪断,客户掉线等现象。
所以一般网吧都会做双向绑定,绑定的原则是:
1,在网吧路由器里面绑定客户机;
2,在客户端绑定网吧路由器网关。