問題：我應(yīng)怎樣阻止網(wǎng)絡(luò)中的一個(gè)MAC地址，從而擁有那個(gè)特定MAC地址的電腦不能從我的DHCP服務(wù)器獲得任何IP地址?

　　專家解答：

　　你可以用兩種方法完成這個(gè)操作：

　　1. 如果你知道網(wǎng)絡(luò)中電腦的數(shù)量，可以在DHCP中實(shí)施強(qiáng)制性的MAC綁定，并在DHCP服務(wù)器中將可用的IP地址范圍限制為網(wǎng)絡(luò)中的電腦的數(shù)量。這樣DHCP服務(wù)器就沒有空閑的IP地址可以分配給一臺(tái)聯(lián)機(jī)的新電腦。當(dāng)然，你應(yīng)該有已經(jīng)配置好的針對(duì)服務(wù)器的例外范圍。

　　2. 最好的方案是使用NAC—一種網(wǎng)絡(luò)訪問控制產(chǎn)品。有一種可用的而且作用強(qiáng)大的免費(fèi)產(chǎn)品是Packetfence，這是一個(gè)開源的發(fā)行版本，不僅僅能夠解決一個(gè)DHCP服務(wù)器的問題。你可以從Sourceforge這個(gè)站點(diǎn)下載此軟件。