jq2915 - 2008-9-3 16:43:00
由于单位是一家设计型的企业，所以对网络安全要求比较高，现在我们单位的网络状况是这样的：3台服务器，一台是是设计部门的ad+文件服务器，一台是综合其他各部门的ad+文件服务器，内外1台是各种软件的服务器和邮件服务器。有2000的系统也有2003系统的服务器，并且是用的域控制来管理的，有dhcp服务，然后是普通的交换机，没有管理功能，任何笔记本电脑只要连上网线（用域用户）就可以进入网络。 现在想实现以下的功能：就是在任何的笔记本电脑不能连接上公司的网络中，即使某人连到网络中（将其他电脑的网线拔下来，插在自己的笔记本电脑上）来就像没有网络一样，不能使用网络中的任何东西。（公司要求员工不能将笔记本电脑带到公司来）
请高手指点
IMSUN - 2008-9-4 11:04:00
如果机器不多而又不怕累的话，可以尝试绑定MAC地址的方式。
或者使用802.1q来作验证。
最好能提供大致的网络拓扑结构，谢谢。
jq2915 - 2008-9-7 9:42:00
我们公司的电脑在80台左右,现在还没有路由器,怎样绑定MAC地址啊?
交换机也是普通的傻瓜式的交换机,根本不能支持用802.1q来作验证,
能不能给个软件的方法????