在如何對(duì)來(lái)賓用戶進(jìn)行上網(wǎng)行為管理中，我們介紹了基于VLAN或者DHCP范圍來(lái)區(qū)分來(lái)訪人員和普通辦公人員。在本文中，我將介紹另外一種較典型的方式：“對(duì)辦公人員進(jìn)行IP-MAC綁定；并要求來(lái)訪人員Web認(rèn)證。”
首先需要在IP-MAC綁定中錄入辦公人員的IP和MAC地址（略）。然后再進(jìn)行下述配置：
1. 設(shè)置DHCP范圍
IP-MAC綁定后，辦公電腦DHCP獲取的都是綁定的IP地址。為了區(qū)分辦公電腦和來(lái)訪人員的IP地址，我們首先需要設(shè)置DHCP的范圍和辦公電腦綁定的IP范圍區(qū)分開(kāi)。
2. 對(duì)來(lái)訪人員不進(jìn)行IP-MAC綁定
配置IP-MAC綁定，對(duì)來(lái)訪人員（DHCP）的IP范圍不進(jìn)行IP-mac綁定。如下圖，只綁定辦公電腦的IP范圍。
3. 對(duì)來(lái)訪人員開(kāi)啟Web認(rèn)證
然后再對(duì)來(lái)訪人員的IP范圍開(kāi)啟Web認(rèn)證，如下圖：
并且添加來(lái)賓的認(rèn)證賬號(hào)密碼等信息。
經(jīng)過(guò)上述配置后，來(lái)訪人員通過(guò)DHCP獲取IP地址，然后用分配的用戶名密碼進(jìn)行Web認(rèn)證后，方可訪問(wèn)網(wǎng)絡(luò)。不過(guò)需要注意的是，本例中來(lái)訪人員和辦公網(wǎng)絡(luò)并沒(méi)有進(jìn)行VLAN隔離，存在一定的安全隱患。
