![通过物理切割/拼接结构化布线来阻止某人访问本地网络](https://linux22.com/image/1508698/%E9%80%9A%E8%BF%87%E7%89%A9%E7%90%86%E5%88%87%E5%89%B2%2F%E6%8B%BC%E6%8E%A5%E7%BB%93%E6%9E%84%E5%8C%96%E5%B8%83%E7%BA%BF%E6%9D%A5%E9%98%BB%E6%AD%A2%E6%9F%90%E4%BA%BA%E8%AE%BF%E9%97%AE%E6%9C%AC%E5%9C%B0%E7%BD%91%E7%BB%9C.png)
在访问另一家公司时,我最近看到这样一种设置:一家公司在同一栋楼里有两个办公室,一个在三楼,一个在五楼。
为了连接这两个办公室(我猜想这样它们就在同一个局域网上),他们布设了许多猫电缆,其中一些位于隐蔽的立管中,但还有一些电缆则是隐蔽地安装在表面的。
这是安全问题吗?是不是很简单,只需有人剪断电缆,在剪断的两端各放上 RJ45 接头,然后将其放入 5 端口交换机即可。然后将笔记本电脑连接到交换机上的其他端口之一,即可访问网络。
可以在系统/路由器配置中做些什么来防止这种情况发生? 本地网络可以在路由器上加密吗?
(除了确保所有结构化布线都被正确隐藏外,即使这样,有人也能切断 2 毫米厚的铝制线槽。)
答案1
路由器可以注册已连接客户端的 MAC 地址并拒绝所有其他客户端的连接。
为了使管理更容易,您可以将中继设置为仅连接两个路由器,并且您只需要明确允许两个路由器之间的连接,而不是每次连接新设备时更新 MAC 列表。