龙潭农工网路现况报告.pptVIP

龍潭農工網路現況報告 報告人：黃仁和 2008/11/11 橋接器的目的 以個別機器的mac碼鎖定，控制個別電腦接觸網路 內部網路的問題1 內部網路的問題2 預想網路架構 準備工作 Linux安裝bridge套件 iptables的FORWARD鏈預設規則DROP 偷偷掃描校內電腦的mac碼 問題與解決1 DHCP發放ip 橋接器應能讓所有DHCP的UDP封包通過(埠號67/68) 問題與解決2 允許虛擬ip層架設伺服器(固定虛擬ip發放並以真實ip對映虛擬ip) 橋接器對特定目的地的ip位置開放 準備白名單 一般使用者會不會查mac? 伺服器，ip分享器，網路印表機的mac? 內部mac登錄伺服器 對伺服器及ip分享器測ip及mac 後續處理 如放棄上一層機器的mac認同 則需對每一台虛擬層的伺服器均設開放規則 橋接器本身的防火牆設定(INPUT鏈)需重新設定? 但丁：道德常能彌補智慧的缺陷智慧卻往往無法彌補道德的缺陷 報告完畢，敬請指正 *龍潭農工網路現況 * 橋接器 真實ip層 虛擬ip層 橋接器 DHCP發放 Nat與ip對映 個人電腦 伺服器 ip分享器 交換器 DHCP索取 封鎖特定mac 外界能瀏覽內部伺服器 伺服器 或直接允許DHCP伺服器的mac 真實ip層 虛擬ip層 橋接器 DHCP發放 ip對映 個人電腦 伺服器 ip