안녕하세요 밤새 편안하셨나요..

현재 관리 하고 있는 학교가 있습니다. 학교의 컴퓨터수는 대략 200-250여대.

학교 특성상 기숙사,실습실,교무실,교실,특별실 등 많은 실들이 있는데.

문제는 아무나 찍는대로 아이피를 사용하다보니 IP충돌이 종종 나는 편입니다.

이렇다보니 누가 무슨 아이피를 사용하는지 정확히 알수 없고 바이러스 의심 패킷이 올라오는

컴퓨터를 확인할 수 없어서 관리의 어려움이 있네요..

현재 구성된 네트워크 스위치는 시스코

 - 백본 스위치로 catalyst 2950

 - 하단으로 3C17300 스위치 4226T 4개

그 이하 매니지먼트 기능이 없는 허브들이

각 실에 있습니다.

이에 해결책으로 두가지를 고려 중입니다.

1. VLAN 구성으로 아이피 사용에 제한을 두는것.-완벽하게 제한할수 없다고 봄

2. MAC기반으로 IP사용을 제한할수 있는 장비나 시스템 도입 

위 두가지를 도입하면서 궁금한것이 있습니다.

1의 구성에서 기존의 스위치들로 VLAN을 만들어서 일정부분 제한을 둘수 있는가?

2의 구성을 할려면 어떤장비나 소프트웨어가 필요 한가?

입니다..

2번의 구성은 제가 어느 공공기관에서 사용하는것을 보았는데. MAC에 사용할 수 있는 아이피를 제한시켜서

다른 아이피를 사용할수 없게끔 해버리더라구요.. 가격만 맞으면 당장이라도 도입하고 싶은 제품

이였습니다..

비슷한 경험이나 위의 내용에 관련 정보는 가지고 계신 회원님께 도움을 바람니다

오늘하루도 좋은 하루되세요.