MAC地址认证的优缺点?

2023-08-23 09:00:00 · baa · 乐百管

基于MAC地址认证的访问控制对交换设备的要求不高，并且基本对网络性能没有影响，配置命令比较简单，比较适合中小型网络，较大规模的网络不建议适用。基于MAC地址访问控制不需要额外的客户端软件，支持IP电

基于MAC地址认证的访问控制对交换设备的要求不高，并且基本对网络性能没有影响，配置命令比较简单，比较适合中小型网络，较大规模的网络不建议适用。

基于MAC地址访问控制不需要额外的客户端软件，支持IP电话，网络打印机等网络终端设备，当一个客户端连接到交换机上会自动地进行认证过程。基于MAC地址访问控制功能允许用户配置一张MAC地址表，交换机可以通过存储在远端认证服务器或者交换机内部的MAC地址列表来控制合法或者非法的用户访问。

使用MAC地址访问控制技术要求网络管理员必须明确网络中每个网络终端设备的MAC地址，并要根据控制要求对交换机或者远端认证服务器的MAC表进行配置；因此采用MAC地址访问控制对于网管员来说，其负担是相当重的，而且随着网络设备数量的不断扩大，它的维护工作量也不断加大。另外特别注意的是现在许多终端都支持软件修改MAC地址，非法用户可以通过将自己所用网络设备的MAC地址改为合法用户MAC地址的方法，从而达到MAC地址“欺骗”的目的，进而成功通过交换机的检查，最终非法访问网络资源。