论文部分内容阅读
[摘 要] 教育现代化使得农村学校也陆续建成了自己的校园网络并连入互联网，为均衡教育资源培养学生的素质提供了有力的支撑。校园网在学校的信息化建设中扮演了至关重要的角色。随着信息化装备的不断装备、更新，校园网络规模也的急剧膨胀，网络用户的快速增长，校园网络所面对的使用群体的特殊性（拥有一定的网络知识、具备强烈的好奇心和求知欲、法律纪律意识却相对淡漠）使得校园信息化安全成为各个学校不可回避的一个紧迫问题。
[关键词] 校园网络安全；华为三层交换机；IP和MAC地址绑定过滤
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016 . 03. 103
[中图分类号] TN915.08 [文献标识码] A [文章编号] 1673 - 0194（2016）03- 0194- 01
本文就华为三层交换机的IP及MAC地址绑定介绍一下笔者的使用心得，希望能对初中尤其是数字化校园的农村初中信息管理人员有所帮助。
1 前期准备
1.1 软件下载
（1）要有MAC地址监视器。方便于获取每台计算机的IP及MAC地址。建议用IP_MACSM-v1上手容易。
（2）要准备一款优秀的服务器类Telnet工具用于绑定过滤，这里选用HAP_SecureCRT5.1破解版。可以在Windows环境下运行。Secure CRT将SSH（Secure Shell）的安全登录、数据传送性能和Windows终端仿真提供的可靠性、可用性和可配置性结合在一起。
（3）下载一款MAC修改器，方便于绑定过滤后，机器移动后修改MAC码实现安全上网。
除此之外还可以下载一个IP地址修改器，方便于修改IP地址和机器名；编写一张“批量命令”EXCEL电子表格，用作批量生成符合程序要求的IP和MAC地址的格式。
硬件这一部分只需自制一根联接三层交换机的Console端口和电脑Com1端口的数据线。注意，必须是RS232串口9针对RJ45网线头的数据线。
1.2 IP及MAC地址的采集
（1）运行IP修改器，可以设定计算机的IP地址及用户名。建议“机器名”可以直接改成使用者姓名，这样方便管理。
（2）运行“IP_MACSM-v1.037”，获取每个计算机的IP及MAC地址，因为三层交换机通常都做了端口分配，有些特殊的部门IP地址区间已经作了限定，不能随意改动，那就要动手获取每一端口下电脑所用的IP地址了。规模较大的学校或创建成数字化校园的学校往往在三层交换机下还设有楼层交换机。电脑过多一一获取也是非常繁杂的事。为了提高效率，可对照三层交换机的端口分配表找到每个端口下的一台电脑运行MAC地址监视器。
选择“扫描方式”，一般选用“ARP方式”，单击“扫描”按钮就可以捕获这一端口下在运行的电脑的IP地址。然后在“备案”菜单中选择“导出EXECL”把获取的IP地址和MAC码导出到EXCEL表格中，通过这样的方法汇总出所有在用的IP和MAC地址。
（3）编辑：将IP和MAC地址分别复制到“批量命令”表格中，获取的MAC码是6段式，而在绑定过程需要的三段式，所以EXCEL表格而编辑一段函数让获取MAC地址的三段化，“MID（D2，1，2）
[关键词] 校园网络安全；华为三层交换机；IP和MAC地址绑定过滤
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016 . 03. 103
[中图分类号] TN915.08 [文献标识码] A [文章编号] 1673 - 0194（2016）03- 0194- 01
本文就华为三层交换机的IP及MAC地址绑定介绍一下笔者的使用心得，希望能对初中尤其是数字化校园的农村初中信息管理人员有所帮助。
1 前期准备
1.1 软件下载
（1）要有MAC地址监视器。方便于获取每台计算机的IP及MAC地址。建议用IP_MACSM-v1上手容易。
（2）要准备一款优秀的服务器类Telnet工具用于绑定过滤，这里选用HAP_SecureCRT5.1破解版。可以在Windows环境下运行。Secure CRT将SSH（Secure Shell）的安全登录、数据传送性能和Windows终端仿真提供的可靠性、可用性和可配置性结合在一起。
（3）下载一款MAC修改器，方便于绑定过滤后，机器移动后修改MAC码实现安全上网。
除此之外还可以下载一个IP地址修改器，方便于修改IP地址和机器名；编写一张“批量命令”EXCEL电子表格，用作批量生成符合程序要求的IP和MAC地址的格式。
硬件这一部分只需自制一根联接三层交换机的Console端口和电脑Com1端口的数据线。注意，必须是RS232串口9针对RJ45网线头的数据线。
1.2 IP及MAC地址的采集
（1）运行IP修改器，可以设定计算机的IP地址及用户名。建议“机器名”可以直接改成使用者姓名，这样方便管理。
（2）运行“IP_MACSM-v1.037”，获取每个计算机的IP及MAC地址，因为三层交换机通常都做了端口分配，有些特殊的部门IP地址区间已经作了限定，不能随意改动，那就要动手获取每一端口下电脑所用的IP地址了。规模较大的学校或创建成数字化校园的学校往往在三层交换机下还设有楼层交换机。电脑过多一一获取也是非常繁杂的事。为了提高效率，可对照三层交换机的端口分配表找到每个端口下的一台电脑运行MAC地址监视器。
选择“扫描方式”，一般选用“ARP方式”，单击“扫描”按钮就可以捕获这一端口下在运行的电脑的IP地址。然后在“备案”菜单中选择“导出EXECL”把获取的IP地址和MAC码导出到EXCEL表格中，通过这样的方法汇总出所有在用的IP和MAC地址。
（3）编辑：将IP和MAC地址分别复制到“批量命令”表格中，获取的MAC码是6段式，而在绑定过程需要的三段式，所以EXCEL表格而编辑一段函数让获取MAC地址的三段化，“MID（D2，1，2）