对于动态分配IP，做一个DHCP服务器来绑定用户网卡MAC地址和IP地址，然后再根据不同IP设定权限。对于静态IP，如果用三层交换机的话，你可以在交换机的每个端口上做IP地址的限定，如果有人改了自己的IP地址，那么他的网络就不通了。我们现在针对静态IP地址的绑定讲解一个实例。
查看网卡MAC地址
先点击“开始”选择“运行”，然后在里面输入“ipconfig /all”命令，这就可以查出自己的网卡地址。如下图：
![捆绑及解除IP地址和网卡的MAC地址[图]图片1](HTTP://www.info110.com/upfile/2010124135145187.jpg)
记录后再到代理服务器端让网络管理员把您上网的静态IP地址与所记录计算机的网卡地址执行 捆绑。具体命令是：
ARP -s 192.168.0.4 00-EO-4C-6C-08-75
这样，就将您上网的静态IP地址192.168.0.4与网卡地址为00-EO-4C-6C-08-75的计算机绑定在一起了，即使别人盗用您的IP地址192.168.0.4也不能通过代理服务器上网。其中应留心的是此项命令仅在局域网中上网的代理服务器端有用，还要是静态IP地址，像一般的Modem拨号上网是动态IP地址就不起作用。接下来我们对各参数的功能作一些基本的介绍：
ARP -s -d-a
-s——将相应的IP地址与物理地址的捆绑。
-d——删除所给出的IP地址与物理地址的捆绑。
-a——通过查询Arp协议表来显示IP地址和对应物理地址情况。
作为一个网络管理人员，如果对MAC地址和IP的绑定能灵活熟练的运用，就会建立一个十分安全有利的环境，可以大大减小安全隐患。
.
- 上一篇:IP地址段中多个特殊IP地址的用途
- 下一篇:网络管理中最容易忽略的同个地方