x403096100 发表于 2016-7-10 16:44:40

600台PC的网络安全问题

1.一个路由器,一个三层交换机,一个无线AC,若干接入交换机,若干AP
2.10几个VLAN,平均50个PC一个VLAN
2.全部采用DHCP,不采用静态
3.员工流动性很大,也有换公位的,也有自带笔记本办公的,不适合做端口+MAC绑定

问题是:

如何防御ARP,不能做静态,不能MAC端口绑定的条件下,还有什么其他方法

x403096100 发表于 2016-7-10 21:25:03

自己顶一下

匿名用户名 发表于 2016-7-10 21:38:21

AAA认证{:6_264:}{:6_264:}{:6_264:}{:6_264:}

问舟 发表于 2016-7-12 16:55:32

{:6_267:}

l9907233 发表于 2016-7-14 09:04:35

我也有同样的疑惑

l9907233 发表于 2016-7-14 09:04:49

我也有同样的疑惑

18377948969 发表于 2016-7-14 09:16:11

使用NAC

wjlovezzd 发表于 2016-7-17 16:55:38

分部门 分VLAN总有固定岗位的PC吧先把固定的解决

zsl547629748 发表于 2016-8-31 17:09:08

帮顶,看大神回复!

wxd_2040 发表于 2016-9-22 11:02:27

{:6_269:}

菜菜菜菜鸟 发表于 2016-12-29 15:11:32

有线好说也不会轻易移动的,无线AC应该有部分管控的功能吧

haibiao 发表于 2017-4-19 14:13:47

{:6_267:}
页: [1]
查看完整版本: 600台PC的网络安全问题