我在大学宿舍区的 IT 部门工作(网络运营与我们是分开的)。我想知道,当有人在我们的设备注册门户上注册 MAC 地址 [以在校园内获得有线互联网访问] 时,BluCat 地址管理器如何能够检测它是有线还是无线 MAC 地址,并相应地从校园特定范围内分配 IP 地址。我知道有些公司要求您从必须使用有线连接的计算机进行远程工作,并且他们提供的软件中捆绑了一些可以区分两者的程序,但我不知道这样的事情将如何实现。你知道这是怎么做到的吗?是否可以假设,如果程序可以弄清楚,那么 MAC 地址或设备的其他标识符的内容中就有一些东西可以用于确定这一点?我想制作一个可以复制这个的 shell 程序来取乐。在每种情况下,这都将用于与我的计算机位于同一网络上的远程计算机,如果这样可以简化事情的话。
答案1
不要将 MAC 地址用于安全或身份验证目的。这些地址很容易更改。
相反,实施(或使用现有的)网络访问控制解决方案。这些解决方案结合了实际身份验证、设备和应用程序指纹识别、用户代理以及与其他设备管理手段的集成。
无线 AP 可能确实会提供与有线接入交换机不同的子网。不同的物理层、不同的设计约束,甚至可能是不同供应商的设备。