سوال:فیلتر بر اساس mac

سلام
فرض کنید چنتا سیستم هست می خوایم بر اساس مک اونها اجازه دسترسی به شبکه داخلی رو بهشون ندیم به عبارتی حتی اگه آی پی توی رنج شبکه داخلی هم داشتند نتونند متصل بشن

آیا راهی به ذهن دوستان میرسه ؟

ساختار شبکه به چه شکلیه و چه تجهیزاتی دارید؟

همه این کامپیوترها به یک سوئیچ سیسکو متصل است حالا شما راه حل هایی که نظرتون می رسه رو لطف کنید بگید من خودم یه راه حل به ذهنم رسید و اون این که با توجه به مک میشه برد شون داخل یه vlan خاص و vlan رو فیلتر کرد که در واقع VMPS راه انداخت

یه راه حل دیگه هم دیدم و اون ACL نوشتن بر اساس مک داخل سوئیچ 3750 هست حالا من متاسفانه به این نوع سوئیچ دسترسی ندارم

این قضیه رو توی این سایت دیدم

[URL="http://www.tek-tips.com/viewthread.cfm?qid=1431844"]Cisco: Switches - MAC Address Filtering[/URL]

اگر بخواین از VMPS استفاده کنید باید سراغ راه حل هایی مثل Open VMPS برید.راه دیگه ای پیاده سازی 802.1x که در فروم درموردش صحبت شده و میتونید سرنخ های شروع جریان رو داشته باشد

در حالت استفاده از 802.1x میشه از راه کار mac استفاده کرد؟

[QUOTE=hadi_en;357146]در حالت استفاده از 802.1x میشه از راه کار mac استفاده کرد؟[/QUOTE]
سلام
بله

سلام
شما راهکارا رو خودتون پیشنهاد دادید؛ VMPS که دستگاه ها بر اساس Mac Address در Vlan مربوطه قرار می گیرند .
با Access List هم مشخص می کنید کدوم پورت سوئیچ به کدوم گروه کاربران مربوطه ؛
می تونید این کار و با Mac Address اعمال کنید تا در صورت استفاده از پورتی که مربوط به کاربران نیست
سوئیچ دسترسی به Vlan که مربوط به کاربر نیست را منع کند .