IP绑定与网络秩序--烛光流明

IP绑定与网络秩序

[ 2007/9/25 23:13:00 | By: lamsir ]

    今遇一未备案电脑在校园网不能上外网、机主情急之下对IP绑定有异议。现撰此小文于下，意在说明IP绑定之重要功用。
---------------------
    网络亟要秩序，或通过用户名加密码（如拨号上网，临时取得动态IP），或通过IP绑定（如专线上网、中大校园网上网，事先分配固定IP），也有通过机器码的。
    使用同一固定IP的多台电脑中，如果没有实施IP绑定，则只有先接通网络的一台才能上网，其它的只能望网兴叹。
    附中校园网曾经自由开放IP资源，全面使用动态IP，但是动态IP不稳定，经常连不上。后来，为每台电脑分配了固定IP，并寄望于每个用户自觉遵守网络秩序，恪守自己的IP身份，但结果经常出现IP冲突，原因是由于一些用户由于各种原因改变了自己的IP却忘记了校园网的秩序，于是被占用IP的用户怨声不断。
    为了维持校园网秩序，必须把IP与电脑的网卡地址MAC捆绑在一起，通过网络管理机制，确认备案电脑的身份（合法的和非法的）和未备案电脑的非法身份，这就是IP绑定。信息中心作出很大的努力，从使用软件绑定到使用硬件绑定，并开展了长时间、多层次的宣传，使校园网秩序稳定了下来。
    当IP与MAC不匹配时即为非法，这台电脑就不能上外网。“不匹配”也包括占用了别人的IP。
    信息中心登记了每台电脑的MAC，当出现IP冲突时，用网络扫描的方法，很快就可以找到占用别人IP的那台电脑，然后通知其纠正，并作记录。
    如果IP与MAC不匹配的电脑没有在信息中心备案，信息中心将视之为非法入侵者，将其MAC与一个本校网络并不存在的IP绑在一起，使这台电脑在校园网上的运作“精神恍惚”，更不用想上外网了。这就是“封杀”。
    当然，为了方便临时上网的电脑（例如来访者、讲学者），也开放了部分动态IP，但数量很少。通过网络扫描，如果发现使用动态IP的电脑长期存在且未备案，那便是非法入侵者无疑。
    非法入侵者电脑除了搅乱校园网秩序之外，还带来网络危害问题，如病毒传播、网络攻击等等，后果可轻可重，所以在“封杀”之列。
    校园网也有不与MAC绑定的固定IP，这些IP是为少数用户可能经常变动工作电脑的情况而设。但是不论如何，每个用户都有固定的IP，因此要求每个用户都要记住自己的IP，以免破坏校园网秩序。