如何限制廣域網上的MAC位址訪問伺服器

您可以在路由器內部進行限制。

1.解決方案 1：通過路由器進行靜態繫結。

登入路由器管理介面，切換到“DHCP伺服器”，關閉“路由器DHCP動態分配功能”，然後切換到“靜態位址保留”選項卡，點選“新增新條目”按鈕。

2.然後在開啟的“靜態位址保留”介面中，輸入要繫結的電腦的IP位址和MAC位址，點選“儲存”按鈕。 使用此方法新增要繫結的所有計算機的位址資訊。

3.然後切換到“IP和MAC繫結”-“靜態ARP繫結”介面，勾選“啟用ARP繫結”項，點選“新增單一條件”按鈕。

4.然後，在開啟的“靜態ARP繫結設定”介面，輸入要繫結的IP位址和MAC位址，同時勾選“繫結”項，點選“儲存”按鈕繫結IP和MAC。

5.然後切換到“無線MAC位址過濾”選項卡，您可以在其中設定允許訪問網路的計算機列表，在這裡您可以設定要允許訪問網路的計算機MAC位址列表，設定後，所有更改MAC位址的使用者將無法訪問網路。

7.在開啟的程式主介面，勾選“白名單IP位址變更時自動隔離”和“白名單MAC位址變更時自動隔離”兩個選項，點選“開始監控”按鈕進入後台監控狀態。

8.同時，我們可以設定“隔離”選項，在程式的右下角，可以選擇“禁止訪問內網”或“禁止訪問外網”，還可以設定“隔離強度”。

同時，為了保證區域網的正常執行，我們可能需要檢測區域網斷開的ARP病毒，可以勾選“發現區域網ARP攻擊時自動隔離”項，這樣才能有效保護區域網的正常上網。

1.對於公司的小型區域網，可以通過IP和MAC繫結來限制使用者上網，但對於一些對網路有一定了解的人來說，這個定律是無效的。 小路由對這種方法沒有反應。

2.當有人使用某些方法上網時，哪些使用者可以正常上網並收到IP衝突提示，哪兩個使用者不能同時上網。 如果允許上網的使用者沒有開啟，哪個非法使用者可以使用這個IP和MAC上網。 方法是多觀察，找到這個非法使用者，並對他進行公司的紀律處分。

答：通常給乙個低許可權的賬號，關閉其網路屬性，使其無法修改網路屬性。 方法：regsvr32 U S

regsvr32 /u /s

regsvr32 u s 執行它。

B：安裝乙個上網提示軟體，只要這台電腦接入網關，就會回報提示給你。

IP和MAC是網際網絡的標識，相當於乙個代號，只能通過這些來限制它，但是改用同乙個MAC和IP肯定會造成IP衝突，結果兩台電腦都無法上網，不知道你改哪一台是怎麼上網。。。是允許訪問Internet的計算機沒有開啟嗎？

這個問題應該是由於人為控制不當造成的，按照你說的，沒有辦法限制這種突破，但是有幾個問題要跟你提一下：

1.“他”是如何獲得IP位址和對應MAC的;

2.“他的”網線是如何連線的（不會是他拔掉了另一台伺服器上的網線）;

如果“他”不具備以上兩個條件，我認為“他”無法突破你的侷限;

進入路線設定。 安全設定 - MAC 位址過濾 - 填寫要限制的 MAC 位址 - 狀態 選擇有效，儲存。

您可以讓路由器中註冊的MAC位址上網，未註冊的MAC位址不准上網！ 對他們來說，改變任何東西都沒用！

這是因為您已啟用 NAT 基本防火牆，開啟路由和遠端訪問管理器，單擊“IP 路由”，右鍵單擊“NAT 基本防火牆”屬性，檢視連線到 Internet 的公共介面，刪除勾號以在此介面上啟用基本防火牆，確定退出，然後重新啟動路由和遠端服務;

如果仍然不工作，請在選擇 NAT Internet 連線頁面時，刪除管理器中已有的路由和遠端伺服器，重新配置路由和遠端伺服器，並在設定基本防火牆以保護所選介面之前刪除複選勾;

這裡的NAT基礎防火牆並不是指作業系統自帶的防火牆，而是一組通過路由和遠端服務的自定義實現來控制網路訪問的規則，類似於普通防火牆的網路訪問控制功能，可以按照規定通過允許訪問或不允許訪問來控制網路訪問。 如果希望能夠同時執行 Web 伺服器和 NAT 路由，則必須刪除此 NAT 基本防火牆。

1.在瀏覽器的**欄中進入伺服器管理，然後輸入**。

2. 輸入**並輸入賬號密碼登入伺服器。

3.進入Internet控制欄後，選中“開啟Internet控制”，然後單擊頁面底部的“快速設定”選項。

6. 選擇“時間”作為“所有時間”，然後單擊“下一步”。

7. 單擊結束選項以完成設定。

1. 獲取區域網內所有使用者的IP和MAC位址。

如何獲取自己的電腦IP和Mac：win+r，輸入cmd，使用"ipconfig /all"檢視。

2. 登入寬頻路由器。

開啟IE，輸入一般是這樣的。），將出現登入視窗。

帳戶：admin

密碼：admin（這是預設設定，一般不改掉落....）如果改了，我以後會研究如何破解，有進度後再貼）

登入後，將出現寬頻路由器設定頁面。

3.只允許你自己的電腦上網。

1.設定頁面 - DHCP 伺服器 - 靜態位址分配 - 將您自己的 IP 位址繫結到您的 MAC 位址（輸入並儲存）。

2.設定頁面 - 安全設定 - 防火牆設定 - 選擇開啟防火牆、開啟 IP 位址過濾、開啟 MAC 位址過濾 - 選擇"不符合IP位址過濾規則的資料包禁止通過路由器"跟"只有MAC位址列表中啟用的MAC位址才能訪問Internet"。

3.設定頁面 - 安全設定 - IP 位址過濾 - 新增新條目 - 填寫您的 IP 位址並選擇啟用所有條目。

4.設定頁面 - 安全設定 - MAC 位址過濾 - 新增新條目 - 填寫您的 MAC 位址並選擇啟用所有條目。

這樣設定之後，呵呵，除了你，沒有人可以去外網，但是區域網內部可以正常訪問。

第四，不要讓某台計算機訪問網際網絡。

1.設定頁面 --安全設定 --防火牆設定 --

選擇啟用防火牆並啟用 MAC 位址過濾"從“已啟用的 MAC 位址”列表中禁止已啟用的 MAC 位址訪問 Internet"。

2.設定頁面 - 安全設定 - MAC 位址過濾 - 新增新條目 - 填寫禁止上網的計算機的 MAC 位址，然後選擇使條目生效。

此設定後，被禁止訪問Internet的計算機將無法訪問Internet，但可以在區域網內正常訪問。 對於只允許自己的計算機訪問網際網絡的設定，其他計算機訪問網際網絡的難度更大（黑客入侵路由器和更改設定除外）。

你看起來像個笨蛋，對吧？ 開始學習電腦的MAC位址，然後繫結IP位址——然後限制IP位址OK

現在，用於家庭和小型辦公室的寬頻路由器可以滿足您的要求：

進入路由器配置介面，在訪問控制（各型號路由器的語句略有不同），新增要禁止上網的機器的MAC位址，儲存配置並重啟路由器——MAC位址是網絡卡的實體地址，在電腦上執行， 進入DOS視窗，使用ipconfig all檢視。

好點的路由有這個功能，MAC位址繫結到點有禁止上網的點之後

使用P2P軟體！ 它很容易實現您的要求，而且完全免費且易於使用！

設定 IPMAC 過濾。

IPMAC過濾功能同時匹配報文中的源MAC位址和源IP位址，只有當源MAC位址和源IP位址都滿足要求時，主機才能訪問Internet。 IPMAC 過濾功能支援以下兩種匹配方法：

僅允許DHCP伺服器分配的客戶端訪問Internet：啟用該功能後，不在路由器DHCP伺服器分配的客戶列表中的使用者將無法訪問Internet。 此方法可用於企業環境，因為企業通常使用 DHCP 將 IP 位址分配給客戶端。

只有靜態繫結ARP的客戶端才能訪問公網：開啟ARP表後，未繫結ARP表的客戶端將無法訪問公網。 這種方法可以在網咖的環境中使用，網咖通常為客戶端設定乙個靜態IP位址。

頁面嚮導：安全區域訪問控制 IPMAC 過濾此頁面為您提供以下主要功能：

應該沒問題，ER8300是企業級的。 MAC 位址過濾通常在安全設定中完成。

1.將寬頻電纜直接連線到計算機，記下計算機本地連線的IP位址、子網掩碼、預設閘道器和DNS伺服器位址，並將其更改為“自動獲取IP位址”、“自動獲取DNS伺服器位址”——確定，在本地連線的“屬性”對話方塊中單擊“確定”。

2.將寬頻線連線到路由WAN埠，並使用網線，一端連線到計算機，另一端連線到路由1 2 3介面。

3.開啟您的電腦瀏覽器，進入**欄中的路由器設定介面。

點選首頁的“高階設定”，點選“Internet設定”，選擇“靜態IP”，輸入IP位址、子網掩碼、預設閘道器、DNS伺服器，點選確定。

4.點選系統狀態，WAN口狀態顯示已連線，看看是否可以訪問Internet。

單擊 35 開頭的確定。 （轉殖時，需要拿一根網線將電腦連線到路由器1、2、3中的任何乙個介面，不要連線路由器路由的無線訊號）。

6.轉殖後，單擊“系統工具 - 重新啟動路由器”。

如果仍然無法訪問 Internet，請單擊高階設定 - LAN 埠設定，將預設值更改為嘗試。

首先，電腦的MAC位址不是可以設定的，一般都是在網絡卡中燒錄的，無法修改。 其次，您應該在路由器上啟用靜態 IP 連線功能，然後填寫按單元分配給您的 IP 位址、閘道器，以及掩碼、DNS 等。 最後，您必須選擇轉殖Mac位址。

在您的計算機上，您只需將閘道器更改為路由器的 IP 位址即可。

清除繫結列表，看看是否可以繼續。 如果我能上去，我就把它綁起來。 如果你不能上去，那麼這不是繫結的問題。

如果可以訪問區域網，可能是MAC位址受到外網訪問的限制，有兩種方式，一種是控制列表中無法訪問，另一種是只能在控制列表中訪問。 如果要排除它，請取消此功能並嘗試檢視是否可以使用。

路由器設定了MAC位址過濾，可以限制LAN中的計算機訪問Internet，僅在LAN中。

這無法通過Windows的內建功能來實現，而必須在路由器或防火牆中的訪問策略的幫助下實現！