作者：维创（北京）软件工程有限公司 日期：2011/9/7网管人员对局域网电脑做IP和MAC地址绑定，一方面可以有效禁止局域网电脑私自修改IP地址的行为；另一方面也可以防御ARP攻击、抵御ARP欺骗，可以更好地保护网络安全。

为此，作为国内知名的专业网络管理软件――系统，不仅集成了IP和MAC地址绑定功能，而且较之于路由器、防火墙、交换机的IP和MAC地址绑定功能更强大，不仅可以完全隔绝私自修改IP地址的行为，而且还可以提供人性化的提醒和警告，并且还可以进行智能化、自动化的网络控制，从而可以实现更好的网络规范管理。

首先，一旦网管人员启用系统的IP和MAC地址绑定功能之后，则只有在IP和MAC地址绑定表内的电脑可以上网，没有在IP和MAC地址绑定表内的电脑则无法上网。

当然，前提是你要在被控制的电脑前面勾选并点击“应用控制设置”，如果你不在“主机列表”哪里的主机前面打钩控制，则即便它没有在IP和MAC地址绑定表内，它也仍旧可以上网。

也就是说：在主机前面打钩，并点击“应用控制设置”是所有控制功能生效的前提和基础，否则无论何种策略，被控制的电脑均不受任何控制。

而一旦你给所有的电脑打钩并点击了“应用控制设置”，则只有在IP和MAC地址绑定表内的电脑才可以上网，没有加入IP和MAC地址绑定表内的电脑则无法上网。

这种情况下，你可以手动将其加入进来，点击左侧的“获取IP和MAC地址”对应关系，如下图所示：同时，由于很多用户都在系统里面启用了“自动发现新主机，并自动指派**策略”，如下图所示：这样，当系统发现新主机的时候就自动对其进行勾选控制并自动给其指派一个策略。

这种情况下，由于这些新主机并没有加入到IP和MAC地址绑定表内，所以就自动禁止其上网了，并且还可能在其电脑屏幕上弹出一个禁止修改IP地址的警告。

所以这种情况下，网管人员可以在IP和MAC地址绑定表哪里，点击“获取IP和MAC地址对应关系”，这样就可以将较新发现的主机加入到绑定表内，点击右下角的“保存配置”即可生效，这样新加入进来的电脑也就可以上网了。

同时，你也可以选择“自动发现新主机并进行绑定”，这样新发现的主机将会自动加入到IP和MAC地址绑定表内并进行自动保存。

这样就不需要网管人员手工点击获取IP和MAC地址绑定关系了。

通过这种设置之后，新发现的主机可以上网，但如果其修改IP地址之后同样也无法上网，从而实现对内网电脑私自修改IP地址的行为进行控制了。