查看:3342|回复：12
中级工程师
有没有什么办法能让不加入域的计算机不能上网,加入域的计算机才能上网,网上只查到ISA配合AD可以实现这种目的,但是我想问一下用思科的路由器或者交换机有没有办法实行这种,也有一些资料说把加入域的计算机实行IP和MAC绑定,但是这种太麻烦了,思科产品有没有支持活动目录认证,怎么配置?
交换机不支持，这个是应用层面了，作为交换机无法识别哪些IP用户有没有加入域，IP报文中没有这个字段。
本帖最后由 sfwang 于
20:46 编辑
助理工程师
楼主的要求估计很难实现，没加入域的电脑要想禁示他们上网最好的办法就是在路由上绑定IP和MAC地址。
中级工程师
引用:原帖由 ps3wifi 于
20:43 发表
有没有什么办法能让不加入域的计算机不能上网,加入域的计算机才能上网,网上只查到ISA配合AD可以实现这种目的,但是我想问一下用思科的路由器或者交换机有没有办法实行这种,也有一些资料说把加入域的计算机实行IP和MAC ... 楼主可以再加台ASA，我们单位就是ISA和ASA配合着控制上网电脑的
初级工程师
应该不能实现
优秀技术经理
利用域控和RADIAS服务器，对终端做DOT1X认证！+ARP DAI
网络准入，NAC可以实现
组策略就可以了！
初级工程师
居然楼主都有讲加入域
感觉用ISA+AD比较好
还有另外一种可能，就是无加域电脑用有加域电脑的账户上网的。。
高级工程师
楼上有人说到了，利用域控和RADIAS服务器和支持802.1X的交换机进行联动。
引用:原帖由 ps3wifi 于
20:43 发表
有没有什么办法能让不加入域的计算机不能上网,加入域的计算机才能上网,网上只查到ISA配合AD可以实现这种目的,但是我想问一下用思科的路由器或者交换机有没有办法实行这种,也有一些资料说把加入域的计算机实行IP和MAC ... 你需要的功能cisco 的 ACS5可以做到
中级工程师
ISA可以实现，加装了ISA客户端，那个客户端可以进行域认证。
fortigate也可以实现，也是同样加装它的客户端，另外需要在域控安装一个它的服务器的代理。这样比较起来还是ISA的简单些，但客户端其本质是用了ISA代理，而不是NAT，效率性又差了。所以需要权衡。
“利用域控和RADIAS服务器，对终端做DOT1X认证！”
首先是Radius，拼写错误，dot1.x认证是准许接入网络，而不是能不能上网，这个“上网”我理解是上互联网。所以不成。
NAC也是一样，都是网络准入，不是上网。
就有这么一群奇怪的人，本身是最底阶层，利益每天都在被损害，却具有统治阶级的意识，在动物世界里找这么弱智的东西都几乎不可能。
中级工程师
谢谢大家的耐心解答,我在网上找了一下资料说是可以windows2008 NPS配合802.1x认证可以实现
本帖最后由 ps3wifi 于
18:15 编辑The page is temporarily unavailable
nginx error!
The page you are looking for is temporarily unavailable.
Please try again later.
Website Administrator
Something has triggered an error on your
This is the default error page for
nginx that is distributed with
It is located
/usr/share/nginx/html/50x.html
You should customize this error page for your own
site or edit the error_page directive in
the nginx configuration file
/etc/nginx/nginx.conf.无线路由器设置允许只有某台电脑或者固定的电脑才能上网的方法
无线路由器设置允许只有某台电脑或者固定的电脑才能上网的方法
经常性的因为某些原因无线路由器经常性的密码被某些人破解之后，还不停的下载，引起正常的办公或者娱乐都无法做到。所以最好是在无线路由器中直接绑定电脑的MAC网卡地址来禁止陌生的网络连接。本文就以我现在正在用的TD-89841N无线路由器为便为例。
& & & & 首先就是保持自己能正常的连结网络，可以正常的上网。然后打开浏览器，在浏览器地址栏里输入网关地址，弹出如下图所示的无线路由器登录界面。输入无线路由器的用户名和密码确定即可进入路由器管理界面。本文的无线路由器网关地址是192.168.0.1，而默认是192.168.1.1我把无线路由器默认网关改了。
(无线路由器登录地址用户名和密码)
& & &进入无线路由器的控制界面之后，在左侧找到无线设置下面的&无线MAC地址过滤&并单击，即可出现如下图所示的右侧窗口。 & &
查看MAC地址过滤功能是否已经开启？
& & &说明一下，如果当前是用无线上网的方式进入路由器的这里最好是很关闭，因为一开启，马上自己就掉线了。如果是有线的话，就不用管他。
单击选择&允许 列表中生效物MAC地址访问本无线网络&
& & &这个意思就是说，只允许以下设置的MAC网卡地址才能登录，其他无线电脑是无法使用本无线路由器访问网络的。选择完之后单击添加新条目。进行添加新的MAC网卡地址设置。
& & (无线路由器设置无线MAC地址过滤)
& & 单击添加新条目之后，弹出如下图所示的新网页，在这个网页里添加新的电脑，这个MAC地址，就是需要联网的无线网卡的MAC地址。描述可有可无，描述只是让自己知道这个MAC地址是谁的，只是方便管理而已。状态就设置成生效就行，如果失效的话，此人的无线连接就无法连上无线路由上网了。设置完成之后直接保存即可生效。
(无线路由器添加新的无线MAC地址)
& & 注意：以上图设置格式不对，因为路由器的不同，其设置MAC网址的格式也不一定的。具体可以看他例如：后面写的格式。所以d8-5d-4c-07-04-f2格式是不对的，应该是d8:5d:4c:07:04:f2才对的。否则连保存都做不到的。 & &
(无线路由器设置过滤无线MAC地址格式)
设置完之后，一定要查看MAC地址过滤功能是否是&已开启&，如果不是已开启设置的都是没用的。
而还要选择&允许列表中生效的MAC地址访问本无线网络&才行的。不然不行的。
(无线路由设置无线MAC地址过滤效果图)
本文来自于温七爬梯
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'电脑每次要重启才能上网怎么办？_电脑网络问题_土巴兔装修问答
电脑每次要重启才能上网怎么办？
报价结果将发送到您的手机
您的装修预算约
*装修管家将回电您，免费提供装修咨询服务
*因材料品牌及工程量不同，具体报价以量房实测为准
电脑每次要重启才能上网怎么办？
提问者：吕好慕|
浏览次数：54|
提问时间： 15:14:46
已有4条答案
回答数：10523|被采纳数：1
所有回答：&10523
电脑左下角的圈圈 &&---控制面板--网络和共享中心，左上角更改适配器设置，进入后可以看到一个本地连接，对着本地连接 &&右键鼠标--选择属性，然后选择---tcp/ipv4，双击这个，在跳出的框中输入IP和DNS即可。
回答数：7553|被采纳数：2
所有回答：&7553
出现这种情况，一般是因为你的路由器设置的是动态IP造成的，也就是说，你在本地连接的属性里，选择的是“自动获取IP地址”。局域网特别是内有多个路由器的局域网，网络往往是不太不稳定的，你所获取的动态IP，有可能会被别的用户挤占，出现这种情况，你就无法上网了。这时，如果我们把IP设置成静态的，往往问题就解决了。
那么怎样设置静态IP呢？第一步，你先打开“本地连接”，打开“本地连接”有多种方法，最简单的就是单击屏幕右下角的连接图标。
打开后，单击上方的“支持”，记下“IP地址”、“子网掩码”、“默认网关”的具体数值。
然后点击上方的“常规”，再点击下方的“属性”
在出来的属性框中，选中“Internet && && &&协议（TCP/IP)“，再点击其右下方的“属性”
　在出来的属性框中，选中“使用下面的IP地址（S）：”，然后将刚才记下的“IP地址”、“子网掩码”、“默认网关”的具体数值填入里面。
然后再单击属性框下方的“确定”。OK，静态IP设置完成。马上可以试试连上网没有，连上后还断不断网。如果不断网了，说明问题解决了，如果还不行，你可以更改下你的IP的最后的一个数值，比如将100改成22、46等等，只要不与其它用户的相同就行。如果还不行，那就可能是受到APR攻击或者路由器质量等的问题了。
回答数：8648|被采纳数：0
Duckducker
所有回答：&8648
你好，电脑每次要重启才能上网可能是网卡损坏或者是网卡驱动损坏，如果是驱动损坏要去官网下载个网卡驱动，如果是网卡损坏的话就只能去修了
希望我的回答对你有帮助
回答数：11821|被采纳数：0
所有回答：&11821
导致这种现象产生的原因很多（用户配置固然十分重要）；但是下列几个方面也是这种现象产生的根源，
一：接地：接地主要是保障人身和设备的安全！接地是做IT的最基本的要求，模拟设备是这样，数字电路更是这样，来自各方面的干扰都可以通过接地予以消减或消除，外来干扰和本地、本机间布线的綫间耦合都可以消减和消除，做好设备的接地屏蔽工作，很多干扰来自于屏蔽不好、接地不良，很多人都是只在软件上做工作，许多干扰都是由接地不良或没有接地所引起的，这种故障十分容易产生，也容易被很多人忽视，很多设备损坏与接地有直接关系，没有接地或接地不良都会导致码间干扰、误码、延迟、丢包、断续、掉线（断线、中断）、死机、卡、自动关机、反复启动、重复启动、频繁重启（或反复用连接）等现象。接地必须有两个以上的接地极，每个接地极之间最少间隔10米以上，接地极至机房的接地线不得有任何接头，分别用截面不小于25平方毫米的软铜线引入到机房的汇流排（中间不允许有任何接头），接地线与法拉第网对称连接以利于分流散流，与汇流排连接点要涂覆银粉导电膏，每个设备至汇流排(独立)的接地线截面不得小于4平方米多股软铜线，汇流排对每个接地极的接地电阻小于5欧姆（越小越好）。每年最少使用接地仪（2.5级以上，且仪表在检验合格期范围内）检查两次以上。检查接地极时，严禁在雷雨天气下进行。严禁用自来水管和电力线的“N”零线作为接地使用；也就是独立的接地装置。每台设备的线独立的连接于机房的汇流排，严禁串接后再接汇流排。
二：布线：布线工艺以最小干扰为原则；要求布线整齐美观，强弱信号分开走，高低频信号分开走，布线不合理就会产生綫间耦合、串扰所造成的干扰，綫间不能互相缠绕，最好使用屏蔽（屏蔽层可靠且接地）线，这些寄生干扰会使计算机信杂比降低而无法识别有用的信号，使其产生码间干扰、误码、延迟、丢包、断续、掉线（短线或中断）、死机、自动关机、反复启动（重复连接）等现象。
三：信杂比：（信号与杂音之比，可以理解成信号的纯净度）较小时，有用的信号被嘈杂的杂散信号所掩盖没（特别是码元间的码间干扰），使收信之路不能在嘈杂的信号里正确提取到有用的信号，判断电路就无法对码元进行正确的判断，就会产生误码、严重的误码就是丢包，严重的丢包就是延迟产生的原因，严重的延迟就会就是掉线（会产生慢、延迟、重复启动、掉线、延迟、掉线、中断、断线、自动关机、死机等显现像等），使用杂音计或电平表测量杂音电平是否在允许范围内，或者用示波器观察是否存在杂散信号？是否在码间存在码间干扰？采取措施，予以消除。信杂比也要大于60dB以上。
已有 3 个回答
已有 3 个回答
已有 3 个回答
已有 3 个回答
已有 3 个回答
装修计算器今天已有
位业主获取了装修预算
您的装修预算？元
材料费：？元
人工费：？元
设计费：？元
质检费：？元
*以上价格将会根据您填写的信息进行计算，影响预算的因素有：城市、面积、户型，所以请您详细填写。
附近装修公司查询今天已有位业主获取了装修公司
*所在城市：
*我家楼盘：
请输入楼盘名称
*承接价位：
*手机号码：
查询结果将发送到您的手机
我家附近的装修公司？
认证级别 :&&?
口&&碑&值&:&&?
好&&评&率&:&&?
预约人数 :&&?
装修贷查询今天已有位业主获取了装修贷
您每月还款？元
贷款金额：?元
本息合计：?元
贷款周期：?期
装修吉日查询今天已有位业主获取了装修黄道吉日
适合您的开工吉日是？
装修材料计算器今天已有
位业主获取了材料清单
您大约需要的材料清单：
卫生间吊顶:
卫生间地砖:
卫生间墙砖:
*以上价格将会根据您填写的信息进行计算，影响预算的因素有：城市、面积、户型，所以请您详细填写。
下载土巴兔APP
中国装修网最新在家赚钱资讯
最新在家赚钱资讯
最新在家赚钱资讯
在家干点什么能赚钱
在家赚钱最快的方法
怎么可以在家赚钱
商告网 免费服务热线
400-631-5050
友情链接(QQ：)
版权所有:北京爱匣子科技发展有限公司 京ICP备号-23&&&&CopyRight &
&All Rights Reserved
广告服务电话:010-
点击通话：}