Introduction à la liaison IP-MAC

LAN >

Introduction à la liaison IP-MAC

Bien que le routeur Vigor soit le serveur DHCP du réseau LAN, il fournit également une fonction de liaison IP-MAC pour les réservations DHCP. Si vous réservez une adresse IP, elle sera exclue du pool DHCP et uniquement l'appareil (adresse MAC) lié à cette adresse IP pourra la recevoir du routeur. Cette fonctionnalité permet au gestionnaire réseau d'attribuer une adresse IP spécifique à certains appareils tout en utilisant le protocole DHCP pour configurer les adresses IP du réseau, notamment pour les périphériques fréquemment accédés par d'autres clients LAN, tels qu'une imprimante, un stockage réseau ou des serveurs. De plus, elle permet au gestionnaire réseau de gérer l'adresse IP de chaque client LAN sans avoir besoin de configurer individuellement chaque appareil.

Set up Bind IP to MAC

1. Accédez à LAN >> Bind IP to MAC et sélectionnez Enable.

2. Ajoutez une entrée à la liste de liaison IP-MAC. Le tableau ARP montre les périphériques se connectant au routeur et leurs adresses IP actuelles. Vous pouvez ajouter une adresse MAC depuis le tableau ARP en sélectionnant un appareil du tableau ARP puis cliquez sur Add.

Ou entrez manuellement un couple d'adresse IP et d'adresse MAC, puis cliquez sur Add.

3. Enfin, cliquez sur OK pour appliquer les paramètres.

Strict Mode

Lorsque la liaison IP-MAC fonctionne en mode normal, un appareil dans la liste obtiendra toujours l'adresse IP attribuée chaque fois qu'il envoie une demande DHCP discover. Pour les appareils non listés, il recevra une adresse IP du pool d'adresses mais hors de la liste de liaison IP-MAC. Cependant, si vous cochez Strict Mode, seuls les appareils sur la liste de liaison IP-MAC seront autorisés à accéder au réseau. Le routeur bloquera l'accès des appareils non listés. Puisque seulement les appareils enregistrés peuvent avoir accès, le mode Strict peut ajouter un niveau de sécurité supplémentaire à votre réseau.

Strict Bind pour certains sous-réseaux uniquement

À partir de la version 3.8.5 du firmware, le Strict Bind s'applique uniquement au sous-réseau spécifique, vous permettant d'utiliser le Strict Bind pour les sous-réseaux nécessitant une sécurité accrue, tandis que les autres sous-réseaux IP peuvent toujours utiliser DHCP.

NOTE : Si aucun des sous-réseaux LAN n'est sélectionné dans les paramètres "Apply Strict Bind to Subnet", alors le mode strict fonctionnera comme avant et s'appliquera à l'ensemble du réseau LAN.

Copie et sauvegarde de la liste de liaison IP-MAC

À partir de la version 3.7.4.2 du firmware, vous pouvez télécharger la liste de liaison MAC-IP et la restaurer sur d'autres routeurs DrayTek qui prennent en charge cette fonctionnalité.

Set up Bind IP to MAC

1. Accédez à LAN >> Bind IP to MAC et sélectionnez Enable pour le Mode.

2. Ajoutez une entrée à la liste de liaison IP-MAC. Le tableau ARP montre les périphériques se connectant au routeur et leurs adresses IP actuelles. Vous pouvez ajouter une adresse MAC depuis le tableau ARP en sélectionnant un appareil du tableau ARP puis cliquez sur Move.

Ou cliquez sur Add dans la table de liaison et entrez manuellement un couple d'adresse IP et d'adresse MAC.

3. Enfin, cliquez sur Apply pour sauvegarder les paramètres.

Strict Mode

Lorsque la liaison IP-MAC fonctionne en mode normal, un appareil dans la liste obtiendra toujours l'adresse IP attribuée chaque fois qu'il envoie une demande DHCP discover. Pour les appareils non listés, il recevra une adresse IP du pool d'adresses mais hors de la liste de liaison IP-MAC. Cependant, si vous cochez Strict Mode, seuls les appareils sur la liste de liaison IP-MAC seront autorisés à accéder au réseau. Le routeur bloquera l'accès des appareils non listés.

Pour utiliser le Strict Bind, choisissez "Strict Bind" pour Mode et cochez le sous-réseau pour appliquer la restriction.

Copie et sauvegarde de la liste de liaison IP-MAC

Nous pouvons télécharger la table de liaison du routeur pour une sauvegarde ou l'importer dans d'autres routeurs Vigor. Cliquez sur Export pour enregistrer la liste de liaison dans un fichier .cfg nommé "ipbindmacs.cfg".

NOTE : La liste exportée peut être restaurée sur les routeurs Vigor3900, Vigor2960, Vigor300B et les routeurs Vigor avec une version du firmware 3.7.4.2 ou ultérieure. En raison des différences de configuration sur chaque modèle, la liste exportée ne contiendra pas le nom du profil ; vous verrez que le nom du profil devient "1_192_168_1_10" après l'importation dans d'autres appareils. Si vous souhaitez conserver le nom du profil, accédez à System Maintenance >> Configuration Backup, sélectionnez "Bind IP to MAC" pour Select Config File et téléchargez la configuration complète.

Publié Le : 2017-09-26

Captures d'écran