万任unierm企业网络流量综合管理系统_ip地址管理功能及其流程

《万任unierm企业网络流量综合管理系统_ip地址管理功能及其流程》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、万任科技UniERM网络流量综合管理系统IP地址管理功能及其实施流程万任科技UniERM网络流量综合管理系统IP地址管理功能及其实施流程北京万任科技有限责任公司2012-05规范IT行为，提升IT效率，加强风险管理第10页，共10页万任科技UniERM网络流量综合管理系统IP地址管理功能及其实施流程目录第1章概述3第2章IP地址管理的功能42.1客户的网络为三层环境，但交换机不支持SNMP42.2客户的网络为二层环境42.3客户的网络为三层环境，且交换机支持SNMP5第3章IP地址管理实施流程93.1设备学习所有的主机信息93.2下发关

2、于IP地址管理的通知103.3逐个网段实时IP地址管理功能（不进行ip，mac绑定）103.4全网实施IP地址管理（不进行ip，mac绑定）103.5进行IP和MAC绑定（注：不支持SNMP的三层环境无此环节）10规范IT行为，提升IT效率，加强风险管理第10页，共10页万任科技UniERM网络流量综合管理系统IP地址管理功能及其实施流程第1章概述客户的员工如随意更改IP地址，将导致网络的混乱，可能会出现下列的几类问题：1、导致IP地址冲突，产生冲突的员工无法上网。2、出现网络的问题找不到对应的人或者主机。3、上网行为管理形同虚设，审计

3、与上网行为统计信息中记录的主机信息将变的没有意义。为了杜绝随意更改IP地址导致的网络混乱，准确定位故障主机或者问题主机。您需要启用‘万任科技UniERM网络流量综合管理系统’的『IP管理』功能。不管用户是在二层或者三层（需要三层交换机支持SNMP）网络环境下，UniERM都可以让每台主机的IP和MAC进行地址绑定。如果绑定的主机修改了IP地址，UniERM则自动对该主机告警，且该主机也无法再访问网络。从而从根本上解决这个问题。规范IT行为，提升IT效率，加强风险管理第10页，共10页万任科技UniERM网络流量综合管理系统IP地址管理功

4、能及其实施流程第1章IP地址管理的功能万任科技UniERM网络流量综合管理系统可根据不同的网络环境采用不同的IP地址管理模式：1.客户的网络为三层环境，但交换机不支持SNMP：不能进行IP/MAC绑定，只允许指定的主机上网。2.客户的网络为二层环境：可进行IP/MAC的绑定。3.客户的网络为三层环境，且交换机支持SNMP：可进行IP/MAC的绑定。1.1客户的网络为三层环境，但交换机不支持SNMP不能进行IP/MAC绑定，只允许指定的主机上网。『组织结构』→『IP地址管理』→『标准IP地址管理』如用户需设定只有指定的主机可以上网，需要选

5、中以下的勾选框：1）主机的定义：在二层环境下以MAC地址为标识，在三层环境下以IP地址为标识。2）对于选中的网段，只允许网段内被选中的的主机；没有选中的网段不限制IP上网。1.2客户的网络为二层环境可进行IP/MAC的绑定。『组织结构』→『IP地址管理』→『标准IP地址管理』如用户的网络环境为二层交换的网络环境。可以进行IP与MAC绑定，如下图所示：可以禁止员工随意修改IP地址，导致网络管理上混乱，避免出了网络的问题找不到对应的责任人的事情发生。规范IT行为，提升IT效率，加强风险管理第10页，共10页万任科技UniERM网络流量综合管

6、理系统IP地址管理功能及其实施流程本产品可以对指定主机的IP和MAC地址进行绑定，使其不能随意修改IP地址。设置如下图所示：IP与MAC绑定设置被绑定的IP与MAC的记录中会出现标识。如了IP与MAC绑定生效后，被绑定的主机的员工私自修改IP地址，则该主机上会出现以下自动告警提示信息，同时该主机也无法访问任何网络应用。IP地址冲突提示1.1客户的网络为三层环境，且交换机支持SNMP可进行IP/MAC的绑定。『组织结构』→『IP地址管理』→『标准IP地址管理』如用户的网络环境为三规范IT行为，提升IT效率，加强风险管理第10页，共10页万

7、任科技UniERM网络流量综合管理系统IP地址管理功能及其实施流程层交换的网络环境，且需要实现IP与MAC绑定。则需要本产品配合客户的网络环境中支持SNMP的三层交换机来实现该功能。三层交换环境下的IP与MAC绑定界面1三层交换环境下的IP与MAC的具体绑定设置不在本功能中实现，在『组织结构』→『三层交换SNMP设置』中进行配置。当公司网络为三层网络，管理人员需要做跨三层的IP/MAC识别绑定时，需要在设备上进行三层交换SNMP设置。规范IT行为，提升IT效率，加强风险管理第10页，共10页万任科技UniERM网络流量综合管理系统IP地

8、址管理功能及其实施流程当管理人员需要开启跨三成IP-MAC绑定时，请“勾选”启动从三层交换机获取IP-MAC信息。同时对三层交换机上联端口IP地址及三层交换机上联端口MAC地址根据需求进行设置；访问超时设置