请教一个限制上网的问题，谢谢。

tracert1979 · 发表于 2008-2-25 10:59:31

我们客户的一个网络，从ciscoASA5520中定义了一些机器的IP地址可以上网，剩下的那些则不能上网。但是最近发现有的能上网的用户通过增加小路由器——家庭里用的那种——或者利用sygate软件带其他的不能上网的同科室的其他的机器上网，真是太有才了。

请问如何才能限制这种情况的发生呢？核心交换机是cisco4006，接入的交换机用的是cisco2960，出口则是那台cisco asa5520.

谢谢。

network · 发表于 2008-2-25 11:40:21

你做MAC地址绑定了吗

network · 发表于 2008-2-25 11:40:57

所有PC机全绑定IP MAC地址

rclijia · 发表于 2008-2-29 17:00:28

即使绑定了，装2块网卡给其他机器做代理也没办法啊

liling · 发表于 2008-9-4 11:21:36

直接用行政手段，私开路由器的考核

beyondmai · 发表于 2008-9-29 09:28:17

用cisco的nac

账号		自动登录	找回密码
密码			注册