校园网管理之：禁止学生自行更改IP和MAC地址

在校园网，师生私自更改IP和MAC造成的网络IP冲突现象时有出现，对校园网的正常运行带来巨大的麻烦。如果学校学校条件好的，可以在网络层交换机上进行IP-MAC和端口的绑定达到控制IP-MAC-端口的目的。可针对一般学校来说，交换机不支持怎么办？今天，我就在客户端怎样来推进IP和MAC的绑定 作一个简要的表明，当然这里是一个相对的概念，就是我们统一分配好MAC对应的IP，禁止师生私自更改超过目的。

方法一：组策略法

在Windows 2000/XP/2003 Server操作系统中“系统策略管理器”工具是默认的加装插件，用户只需运行命令“gpedit.msc”就可打开该软件，但名称变更为“组策略”（Windows 2000/XP平台）或“组策略编辑器”（Windows 2003 Server系统）。

1.单击“开始→运行”，在“打开”下拉文本框中键入命令“gpedit.msc”（仅双引号内文字）后，单击“确定”按钮。

2.在“组策略”或“组策略编辑器”窗口中，依次展开左侧子窗口中的“本地计算机策略→用户配置→管理模板→网络→网络连接”项目。

3.双击右侧子窗口中的“禁止访问LAN连接组件的属性”选项，再点击“禁止访问LAN连接组件属性”对话框中的“已启用”单选按钮（如图6）校园网mac地址被修改，单击“确定”按钮。

4.最后，关闭“组策略”或“组策略编辑器”窗口即可。

以后，当普通用户开启“本地连接属性”对话框，选中“此连接使用以下项目”列表框中的“Internet协议(TCP/IP)”项目时，会看到其下的“属性”按钮已经变为灰色了（如图7），不能打开“Internet协议(TCP/IP)属性”对话框了，也就能够更改IP地址了。

但是，此方式对以管理员身份注册平台的客户而言可能会无效，此时就还需引入“为管理员启用网络连接更改”选项，才能禁用“属性”按钮。

方法二：停止服务法

服务是Windows 2000/XP/2003操作系统中新增的功能，与“本地连接属性”对话框直接关联的服务是“Network Connections”。因此即使停止该服务的运行，就不能打开“本地连接属性”对话框，也就能够修改IP地址了。

1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令“services.msc”（仅双引号内文字）后校园网mac地址被修改，单击“确定”按钮。或者，单击“开始→控制面板”，在“控制面板”窗口中双击“管理软件”图标，再双击“服务”图标。

2.在“服务”窗口左侧子窗口中，双击名为“Network Connections”的服务，单击“服务状况”处的“停止”按钮停止该服务的运行，再将“启动类型”处的值设为“已禁用”选项（如图8），最后单击“确定”按钮即可。

从此以后，虽然在“网络连接”窗口中仍可看见“本地连接”图标，但点击右键快捷菜单中的“属性”后，会提醒“出现意外错误”（如图9），无法开启“本地连接属性”对话框，这样就能够修改IP地址了。

注意：

这种方式存在两个弊端：

1.当用户点击“查看→刷新”后，会受到错误信息对话框（如图10）。稍微“懂行”的顾客按提示信息能够轻而易举地破解。

2.由于“Network Connections”服务与网络联结有关，所以该服务被禁用后会妨碍到所有访问网络的操作，而且依赖此服务的“Windows防火墙”功能跟“Internet连接共享”功能也将停止工作。

因此，除非计算机不接入任何网络中，否则不要使用这些方式。

方法三：注销动态链接库文件法

在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关。只要将这三个文件注销，就能屏蔽“网络连接”窗口，也能够禁止通过“本地连接属性”对话框修改IP地址。

1.单击“开始→运行”菜单，在“打开”下拉文本框中键入命令“regsvr32 Netcfgx.dll /u”（仅双引号内文字）后，单击“确定”。如果执行顺利，将显示提示信息（如图11）。

注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。

2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。

以后，无论是点击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也设置了），都能够开启“网络连接”窗口，这样就能够借助“本地连接属性”对话框来设置IP地址了。

如果应恢复设置IP地址的用途，只要将上述命令中的“/u”参数删除，然后再次执行一遍就行了。

建议

对于Windows 2000/XP/2003系统的计算机，采用“注销动态链接库文件法”。

当然在整个校园网中IP-MAC管理是一个基础项目，要做到安全跟统一，还必须配合政策跟以前的监控来更好的维护。大家可以就各自大学的IP——MAC管理一起交流下

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-136562-1.html