网吧路由器ip与MAC地址可以不设置绑定吗？

网吧路由

网吧路由器ip与MAC地址可以不设置绑定吗？

2017-08-22 作者:小娟点击: 1,555次

　　网吧路由器上设置客户机的MAC与IP地址如果不做绑定，只做路由器的基本设置可以吗？
　　解答：网吧路由器ip地址与设置客户机的MAC与如果不做绑定，是可以只做路由器的基本上网设置。也可以把路由器上DHCP服务器前勾要去掉的，采用全面扫描自动邦定MAC和IP地址来管理，就比较方便的。
　　但是小编想说的是，虽然说网吧路由器ip与MAC地址可以不实施绑定，这样也能上网，但两者的绑定对于网吧网络的安全而言非常重要。IP地址，URL，MAC地址，这三项过滤功能主要是帮助网吧防止内部网络的用户访问非法网站。如果网吧用户使用了这项绑定功能，内部网络用户将不能篡改IP地址，即使网吧内上网用户攻击其他计算机，也能被及时发现。
　　对网吧路由器IP地址与MAC的绑定，最重要的原因就是为了防止内网ARP的欺骗！
　　内网ARP欺骗有三种：网关路由器的欺骗；网关路由器对电脑的欺骗；电脑对电脑的欺骗。
　　其中第一种和第二种是最常见的，引起的后果就是网吧电脑会出现数据丢包，延时过高，内网闪断，客户掉线等现象。
　　所以一般网吧都会做双向绑定，绑定的原则是：
　　1，在网吧路由器里面绑定客户机；
　　2，在客户端绑定网吧路由器网关。
　　如果是飞鱼星网吧路由器的话，配合飞鱼星的交换机，还有安全联动功能，就是路由器网关和交换机端口，和客户机一起做三向绑定，这样就能更好的有效防护ARP欺骗了。