论文部分内容阅读
由于网卡MAC地址的可修性，目前校园网上常用的IP地址与网卡MAC地址绑定的方法不能有效地防止IP地址盗用。结合校园网内部IP地址管理，在分析SNMP的基础上，针对交换式快速以太网讨论了一种基于SNMP的IP地址安全管理方法。该方法通过开发SNMP管理程序，定时收集和分析校园网各交换机MIB的相关信息，动态获得IP地址、主机MAC地址、交换机端口号间的对应关系，与事先注册的合法IP地址-MAC地址-交换机端口号对应信息比较，发现异常MAC地址及异常IP地址，并通过SNMP管理程序关闭出现异常的交换机端口，