您当前所在位置 >>> 首页 >>> 业内新闻

网络管理员如何处理员工违规接入企业网络

当设置了如上的预防措施之后,如果员工还是将自己的电脑拿到企业来,在未经授权的情况下连入到企业的网络。此时交换机会有什么反应呢?通常情况下,交换机端口如果检测到有连接到其接口的主机MAC地址不在自己的名单中的话,其会做出三种行为。

第一种行为是关闭接口。即到检测到有未经授权的主机连接到其接口上,交换机的操作系统会马上将这个接口关闭掉。如此的话,连接在这个接口上的所有主机都将无法访问企业的内部网络。

第二种行为是限制。在这种情况下,当检测到有未经授权的主机之后,其只会拒绝这台主机的连接,而对于其他合法主机的连接不会有影响。这种措施有好处也有坏处。好处就是不会影响到其它合法用户的连接。

第三种行为是保护。这主要是针对网络管理员规定的最大MAC地址连接数与设置的MAC地址不同而导致的。如网络管理员出于性能的考虑,规定交换机的接口最多只能够连接10个MAC地址。

而在设置允许主机的MAC地址的时候,却指定了13个MAC地址。此时如果有第11台主机连接到这个交换机接口上(其MAC地址是合法的),在这种情况下,交换机该如何处理呢?此时就会触发交换机的保护机制。即会拒绝新的主机连接到这个交换机的接口上。但是不会影响到交换机现有的用户连接。以上三种行为在具体的使用时,网络管理员需要根据企业的实际情况来进行选择。其建议是,“关闭接口”这种行为需要谨慎使用。

公司新闻

公司新闻