A client is connected to the network with a DHCP server, but also has a Bind IP to MAC entry in the router. What is the sequence of steps that determine the final client IP configuration given that [1] the client is configured to obtain IP from DHCP server; [2] the client is configured to use static IP.
Long Story
I have an old Cisco Aironet 1242AG to be set up as an [lightweight] access point, it appears that DHCP querying is faulty and it does not get registered in the DHCP server and I cannot get to the configuration page as described in the installation manual. My Draytek Vigor 3900 has a Bind IP to MAC function, but it seems I still cannot get to the access point. Hope to have a better understanding of how "Bind IP to MAC" works.
TL-WR841N , TL-WDR3500 , TL-WR743ND , TL-WR543G , TL-WR2543ND , Archer C50[ V1 ] , TL-WDR4900 , TL-MR3420 , TL-WR941ND , TL-WR843N , TL-WR710N , TL-WDR4300 , TL-R402M , TL-WR541G , TL-R860 , TL-WR702N , TL-WR700N , TL-WR841HP , TL-WR340G , TL-WR1043ND , TL-WR1042ND , TL-WDR3600 , TL-WR542G , TL-WR842N , Archer C20[ V1 ] , TL-WR940N , Archer C7[ V1 V2 V3 ] , Archer C20i , TL-WR741ND , TL-WR740N , TL-WR840N , TL-WR841ND , TL-WR810N , TL-WR340GD , TL-WR720N , TL-WR843ND , TL-WR842ND , TL-MR3020 , Archer C5[ V1.20 ] , Archer C2[ V1 ] , TL-R460 , TL-MR3220 , TL-MR3040
Note: the IP Address on your computer should be set as a static one and the DHCP Server on the computer should be disabled. Click here and know how to configure TCP/IP Properties on your computer.
Step 1 Open the web browser and type the LAN IP address of the router in the address bar, the default IP address of the TP-Link router is 192.168.1.1, and then press Enter.
Step 2 Type the username and password in the login page, the default username and password both are admin.
Step 3 Click IP & MAC Binding->Binding setting on the left page.
Step 4 Select Enable ARP Binding, and click Save.
Step 5 Click ARP List on the left page, you can see ARP table the router learns.
If you can confirm the ARP table is correct, please click Load Add and Bind All, then all IP Address and MAC Address of your computers showed on the ARP table will be binded.
But if you can't confirm the ARP table is no problem, please add IP Address and MAC Address of your computers manually.
[1]Click Add New to set IP & MAC Bingding.
[2] Enable Bind, and type the MAC Address and IP Address of your computer,
You should know the MAC addresses of the computers which you would like to allow them to access the Internet.You can check them on the computers with command prompt.
[1]Click Start->Run, type cmd and press Enter.
[2] Type ipconfig/all at the prompt window, press Enter, it will show the MAC address and other address information of this computer.
Step 6 Click Save to save the settings.
Suitable for: TL-R470T+ V2, TL-R480T+ V5, TL-ER5120,TL-ER6120
Step 1 Open the web browser and type the IP address of the router [default is 192.168.0.1] into the address bar and then Press Enter.
Step 2 Type the username and password in the login page, the default username and password both are admin.
Step 3 Click on Firewall->Anti ARP Spoofing->IP-MAC Binding on the left side.
Step 4 Enter the IP address and MAC address of your PC.
Step 5 Click on Add.
Step 6 It is recommended to check all options.
Step 7 Click on Save.
Get to know more details of each function and configuration please go to Download Center to download the manual of your product.
Giả sử trong mạng LAN chúng ta có 4 users. Trên thiết bị DrayTek thì User A và User D được gán IP theo MAC như trong bảng IP-MAC Binding List. Trong khi đó User B và User C không được gán IP theo MAC [xem hình minh họa].
2.1. Chế độ Normal Mode
- User A và User D có thể truy cập Internet vì IP được gán theo địa chỉ MAC trong bảng IP-MAC Binding List.
- User B không thể truy cập Internet với địa chỉ IP 172.17.1.4 vì IP đó được gán cho User A.
- User C có thể truy cập Internet với địa chỉ IP 172.17.1.11 vì IP đó chưa được gán cho cho bất kì user nào trong bảng IP-MAC Binding List.
Cách cấu hình:
- Bước 1: Trong trang cấu hình của router, vào mục LAN >> Bind IP to MAC. Chọn Refresh để hiển thị danh sách địa chỉ IP và MAC trong mạng LAN.
- Bước 2: Chọn IP 172.17.1.4 và 172.17.1.17 sau đó nhấn nút Add để thêm vào bảng IP Bind List.
- Bước 3: Chọn Enable và nhấn nút OK để hoàn tất việc cài đặt.
2.2. Chế độ Strict Mode
Chỉ cho phép những IP nào được gán trong bảng IP-MAC Bind List được phép truy cập Internet, vì vậy chỉ có User A và User D được phép truy cập Internet.
- Bước 1: Trong trang cấu hình của router, vào mục LAN >> Bind IP to MAC. Chọn Refresh để hiển thị danh sách địa chỉ IP và MAC trong mạng LAN.
- Bước 2: Chọn IP 172.17.1.4 và 172.17.1.17 sau đó nhấn nút Add vào bảng IP Bind List.
- Bước 3: Chọn Strict Bind và nhấn nút OK để hoàn tất việc cài đặt.
3. Các ứng dụng thực tế của chức năng Bind IP to MAC
3.1. Cấp IP cố định – Normal Mode
Giả sử bạn có 2 thiết bị cần cấp IP trong mạng LAN. Một trong 2 thiết bị là thiết bị VoIP và bạn muốn cấp cho nó IP cố định [giả sử 172.17.1.4]. Địa chỉ MAC của thiết bị VoIP này là 00:50:7F:27:4E:21.
Vào mục LAN >> Bind IP to MAC. Chọn Enable, nhập vào địa chỉ IP và MAC của thiết bị và thêm vào danh sách. Trong bảng DHCP bạn sẽ thấy thông tin tương ứng cho thiết bị này và mỗi khi kết nối với router nó sẽ nhận IP là 172.17.1.4.
Lưu ý: trong bảng DHCP bạn có thể thấy thiết bị có địa chỉ MAC 00:50:7F:33:31:F9 được cấp IP động 172.17.1.11. Thiết bị này và các thiết bị khác sử dụng IP tĩnh từ [172.17.1.20~172.17.1.24] đều có thể truy cập Internet.
3.2. Gán ARP tĩnh cho việc khởi động máy tính qua mạng – Normal Mode
Chức năng khởi động máy tính qua mạng [Wake on LAN] cho phép bạn gởi 1 gói tin đặc biệt từ bất kỳ nơi nào để khởi động 1 máy tính trong mạng LAN. Router cần thông tin về ARP của máy tính để thực hiện việc khởi động. Do các bản ghi ARP có 1 thời gian sống nhất định trong cache, khi 1 máy tính ở trạng thái standby, thông tin ARP của nó sẽ bị xóa. Lúc này bạn cần sử dụng telnet để thêm vào record ARP cho máy tính. Hoặc bạn có thể sử dụng chức năng Bind IP-MAC để gán ARP tĩnh cho máy tính, thông tin này sẽ luôn được lưu trữ trên router.
Giả sử máy tính cần thực hiện khởi động từ xa có địa chỉ IP là 172.17.1.4 và địa chỉ MAC là 00:50:7F:27:4E:21.
Vào mục LAN >> Bind IP to MAC. Chọn Enable, nhập vào địa chỉ IP và MAC của thiết bị và thêm vào danh sách
Trong bảng ARP bạn sẽ thấy thông tin tương ứng cho thiết bị này và mỗi khi kết nối với router nó sẽ nhận IP là 172.17.1.4. Cho dù bạn tắt mở máy tính thế nào thì thông tin này vẫn được lưu trữ trong router.
Tham khảo thêm bài hướng dẫn khởi động máy tính từ xa qua mạng.
3.3. Cấu hình các ứng dụng dựa trên IP [tường lửa, lọc dữ liệu…] – Strict Mode
Đối với một số ứng dụng dựa trên IP, như quản lý băng thông [hạn chế phiên làm việc, hạn chế băng thông, QoS] và tường lửa [lọc theo IP], nếu người dùng thay đổi địa chỉ IP, họ có thể vượt qua các rule này. Với chức năng Bind IP-MAC [Strict Mode], bạn có thể giới hạn người dùng thay đổi IP.
Trên đây, chúng ta tìm hiểu chức năng Bind IP to MAC và một vài ứng dụng thực tế. Đây là chức năng rất hữu ích cho việc quản trị mạng, giúp bạn kiểm soát được các thiết bị client thông qua IP, từ đó có thể đưa ra các phương án cho phép/ngăn chặn việc truy cập Internet cho các máy tính một cách có hiệu quả.