Vigor2912 – Vigor2925 – Chức năng gán IP theo địa chỉ MAC (Bind IP to MAC) | Nhà Phân phối thiết bị mạng, WiFi, Thiết bị lưu trữ dữ liệu NAS

  • Normal mode
    • Ưu tiên IP: khoá địa chỉ IP nếu trùng với các địa chỉ IP được gán theo địa chỉ MAC.
    • Địa chỉ IP không nằm trong danh sách đã gán vẫn có thể truy cập Internet.
  • Strict mode: chỉ cho phép những IP trong danh sách đã được gán mới có thể truy cập Internet.

2. Mô hình

Giả sử trong mạng LAN tất cả chúng ta có 4 users. Trên thiết bị DrayTek thì User A và User D được gán IP theo MAC như trong bảng IP-MAC Binding List. Trong khi đó User B và User C không được gán IP theo MAC ( xem hình minh họa ) .

2.1. Chế độ Normal Mode

  • User A và User D có thể truy cập Internet vì IP được gán theo địa chỉ MAC trong bảng IP-MAC Binding List.
  • User B không thể truy cập Internet với địa chỉ IP 172.17.1.4 vì IP đó được gán cho User A.
  • User C có thể truy cập Internet với địa chỉ IP 172.17.1.11 vì IP đó chưa được gán cho cho bất kì user nào trong bảng IP-MAC Binding List.

Cách cấu hình:

  • Bước 1: Trong trang cấu hình của router, vào mục LAN >> Bind IP to MAC. Chọn Refresh để hiển thị danh sách địa chỉ IP và MAC trong mạng LAN.
  • Bước 2: Chọn IP 172.17.1.4 và 172.17.1.17 sau đó nhấn nút Add để thêm vào bảng IP Bind List.
  • Bước 3: Chọn Enable và nhấn nút OK để hoàn tất việc cài đặt.

2.2. Chế độ Strict Mode

Chỉ được cho phép những IP nào được gán trong bảng IP-MAC Bind List được phép truy vấn Internet, vì thế chỉ có User A và User D được phép truy vấn Internet .

  • Bước 1: Trong trang cấu hình của router, vào mục LAN >> Bind IP to MAC. Chọn Refresh để hiển thị danh sách địa chỉ IP và MAC trong mạng LAN.
  • Bước 2: Chọn IP 172.17.1.4 và 172.17.1.17 sau đó nhấn nút Add vào bảng IP Bind List.
  • Bước 3: Chọn Strict Bind và nhấn nút OK để hoàn tất việc cài đặt.

3. Các ứng dụng thực tế của chức năng Bind IP to MAC

3.1. Cấp IP cố định – Normal Mode

Giả sử bạn có 2 thiết bị cần cấp IP trong mạng LAN. Một trong 2 thiết bị là thiết bị VoIP và bạn muốn cấp cho nó IP cố định và thắt chặt ( giả sử 172.17.1.4 ). Địa chỉ MAC của thiết bị VoIP này là 00 : 50 : 7F : 27 : 4E : 21 .

Vào mục LAN >> Bind IP to MAC. Chọn Enable, nhập vào địa chỉ IP và MAC của thiết bị và thêm vào danh sách. Trong bảng DHCP bạn sẽ thấy thông tin tương ứng cho thiết bị này và mỗi khi kết nối với router nó sẽ nhận IP là 172.17.1.4.

Lưu ý: trong bảng DHCP bạn có thể thấy thiết bị có địa chỉ MAC 00:50:7F:33:31:F9 được cấp IP động 172.17.1.11. Thiết bị này và các thiết bị khác sử dụng IP tĩnh từ (172.17.1.20~172.17.1.24) đều có thể truy cập Internet.

3.2. Gán ARP tĩnh cho việc khởi động máy tính qua mạng – Normal Mode

Chức năng khởi động máy tính qua mạng ( Wake on LAN ) được cho phép bạn gởi 1 gói tin đặc biệt quan trọng từ bất kể nơi nào để khởi động 1 máy tính trong mạng LAN. Router cần thông tin về ARP của máy tính để thực thi việc khởi động. Do những bản ghi ARP có 1 thời hạn sống nhất định trong cache, khi 1 máy tính ở trạng thái standby, thông tin ARP của nó sẽ bị xóa. Lúc này bạn cần sử dụng telnet để thêm vào record ARP cho máy tính. Hoặc bạn hoàn toàn có thể sử dụng công dụng Bind IP-MAC để gán ARP tĩnh cho máy tính, thông tin này sẽ luôn được tàng trữ trên router .

Giả sử máy tính cần thực thi khởi động từ xa có địa chỉ IP là 172.17.1.4 và địa chỉ MAC là 00 : 50 : 7F : 27 : 4E : 21 .

Vào mục LAN >> Bind IP to MAC. Chọn Enable, nhập vào địa chỉ IP và MAC của thiết bị và thêm vào danh sách


Trong bảng ARP bạn sẽ thấy thông tin tương ứng cho thiết bị này và mỗi khi liên kết với router nó sẽ nhận IP là 172.17.1.4. Cho dù bạn tắt mở máy tính thế nào thì thông tin này vẫn được tàng trữ trong router .
Tham khảo thêm bài hướng dẫn khởi động máy tính từ xa qua mạng .

3.3. Cấu hình các ứng dụng dựa trên IP (tường lửa, lọc dữ liệu…) – Strict Mode

Đối với một số ít ứng dụng dựa trên IP, như quản trị băng thông ( hạn chế phiên thao tác, hạn chế băng thông, QoS ) và tường lửa ( lọc theo IP ), nếu người dùng đổi khác địa chỉ IP, họ hoàn toàn có thể vượt qua những rule này. Với tính năng Bind IP-MAC ( Strict Mode ), bạn hoàn toàn có thể số lượng giới hạn người dùng đổi khác IP .

Trên đây, tất cả chúng ta tìm hiểu và khám phá tính năng Bind IP to MAC và một vài ứng dụng trong thực tiễn. Đây là tính năng rất hữu dụng cho việc quản trị mạng, giúp bạn trấn áp được những thiết bị client trải qua IP, từ đó hoàn toàn có thể đưa ra những giải pháp được cho phép / ngăn ngừa việc truy vấn Internet cho những máy tính một cách có hiệu suất cao .

Source: https://dvn.com.vn
Category: Cẩm Nang

Alternate Text Gọi ngay