局域网电脑如何实现IP-MAC绑定?---网络管理、局域网上网行为管理博客
输入您的搜索字词
提交搜索表单
局域网电脑如何实现IP-MAC绑定?
为了管理局域网的IP地址的使用，你可以通过DHCP服务器自动分配固定的IP地址或者手动设置静态IP。但是这样并不能禁止用户自己修改IP或者MAC地址。为了防止用户随意更改IP地址或MAC地址，我们需要对IP地址和MAC地址进行绑定。一般来说，在路由器或交换机上进行IP-MAC绑定比较有效而且更合理一些，比如cisco的交换机一般可以支持3种方式的IP-MAC绑定： 1. 基于端口的MAC地址绑定。可以绑定每个交换机端口的MAC地址。 2. 基于MAC地址的扩展访问列表，可以给MAC地址设置ACL访问规则。 3. 基于IP地址的MAC地址绑定，可以把IP地址绑定到MAC地址。具体配置请参见： 然而硬件的配置过于繁琐复杂，在没有硬件或者机器台数过多的情况下，使用软件来绑定IP-MAC也是个不错的选择。本文将演示如何在超级嗅探狗中进行IP-MAC绑定操作。1. 在“IP地址管理”页面配置IP-MAC绑定在超级嗅探狗的“监控配置”->“IP地址管理”页面，勾选您需要绑定的电脑，点击下拉菜单的“启用IP-MAC绑定”，再点击确认，应用新配置，就可以轻松实现绑定。2. IP-MAC绑定后的效果如果用户自行修改了IP地址，打开浏览器时将无法浏览网页：在超级嗅探狗的“实时封堵”页面将看到一条封堵记录：3. 如果我是通过自动获取IP上网，该如何实现绑定？首先，我们并不建议您使用自动获取IP的方法，相比较而言，手动分配IP的方式更有利于局域网的管理。您可以在您的DHCP服务器上关闭自动分配IP的功能。如果您确实需要通过自动分配IP上网，同时又启用了IP-MAC绑定，那么你需要配置您的DHCP服务器给每台电脑分配固定的IP地址。以TP-LINK为例，打开DHCP服务器——静态地址分配，在分配列表中填写您为每一个MAC地址分配的IP，保存设置。这样，DHCP服务器每次为同一MAC自动分配的IP地址将是固定的。请注意：超级嗅探狗的IP-MAC绑定功能只能适用于单网段环境。
Powered By Z-Blog 1.4 SP2 Build 50912利用Ip Helper Api 来得到局域网中计算机MAC 地址的一个程序-心情文字-网络学院-易网绿软基地
/- 易网绿软基地
绿软基地公告:
1、易网绿软基地乔迁新居了!四线高速VIP机房为您服务！2、绿软基地交流QQ群：6936302
您现在的位置：&&&&&&&&&&&&&&&&&正文
利用Ip Helper Api 来得到局域网中计算机MAC 地址的一个程序
查看:[大字体 中字体
ARP 欺骗的过程中，首先是要得到目标计算机的MAC 地址，通过在局域中发布ARP 请求可以得到目标计算机的MAC 地址，同时也可以通过这个方法来得到局域网中的存活主机的情况。
程序代码如下：
// Vin1.cpp : Defines the entry point for the console application.//
#include "stdafx.h"
#include &windows.h&#include &stdio.h&#include &tchar.h&#include &iphlpapi.h&#include "winsock2.h"#include &malloc.h&#include &stdlib.h&#pragma comment(lib,"ws2_32.lib")#pragma comment(lib,"IpHlpApi.lib")UINT bVbose= 0;
BOOL IsActive(char *pDestIp);void Usage(char *pszProm);UINT TranToLong(char *pDestIp);UINT NN(int nBase ,int nPoint);BOOL LongtoString(UINT nIp, char **pRet);int __cdecl main(int argc,char *argv[]){&& &&& ULONG uStartIp = 0,uEndIp = 0;&& //0xbe68f0f3& 0x0bddca0d&&& if(argc != 2 && argc != 3 && argc != 4)&&& {&&&&&&& Usage(argv[0]);&&&&&&& return 0;&&& }&&& if(argc == 2)&&& {&&&&&&& if(!strcmp(argv[1],"-v"))&&&&&&& {&&&&&&&&&&& Usage(argv[0]);&&&&&&&&&&& return 0;&&&&&&& }&&&&&&& uStartIp = TranToLong(argv[1]);&&&&&&& uEndIp = uStartIp;&&& }&&& else if(argc == 3)&&& {&&&&&&& if[1]&&&&&&&
上一篇文章： 下一篇文章：
相关文章列表
·&·&·&·&·&·&·&·&·&·&·&·&
·&·&·&·&·&·&·&·&·&·&·&·&怎样禁止网页通过IP获取本机通过mac地址找ip - 教科目录网 - 文学艺术的天堂,欢迎你的光临!
怎样禁止网页通过IP获取本机通过mac地址找ip
用户登录时获取本机IP地址和MAC地址
[问题点数：20分，结帖人whlcyp]
用户登录时获取本机IP地址和MAC地址
[问题点数：20分，结帖人whlcyp]
不显示删除回复
显示所有回复
显示星级回复
显示得分回复
只显示楼主
相关帖子推荐：
2012年 总版技术专家分年内排行榜第一2007年 总版技术专家分年内排行榜第二2006年 总版技术专家分年内排行榜第二2004年 总版技术专家分年内排行榜第二
2005年 总版技术专家分年内排行榜第三2003年 总版技术专家分年内排行榜第三2002年 总版技术专家分年内排行榜第三
2012年 总版技术专家分年内排行榜第一2007年 总版技术专家分年内排行榜第二2006年 总版技术专家分年内排行榜第二2004年 总版技术专家分年内排行榜第二
2005年 总版技术专家分年内排行榜第三2003年 总版技术专家分年内排行榜第三2002年 总版技术专家分年内排行榜第三
匿名用户不能发表回复！|
每天回帖即可获得10分可用分！小技巧：
你还可以输入10000个字符
(Ctrl+Enter)
请遵守CSDN，不得违反国家法律法规。
转载文章请注明出自“CSDN（www.csdn.net）”。如是商业用途请联系原作者。1，定义函数：
Function GetIPMAC(ComputerName)
Dim objWMIService,colItems,objItem,objAddress
Set objWMIService = GetObject(&winmgmts://& & ComputerName & &/root/cimv2&)
Set colItems = objWMIService.ExecQuery(&Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True&)
For Each objItem in colItems
&For Each objAddress in objItem.IPAddress
&&If objAddress && && then
&&GetIPMAC = objAddress & &,MAC:& & objItem.MACAddress
&&Exit For
End Function
2，调用方法：本机的机器名，用&.&即可
print GetIPMAC(&.&)
即可输出本机的IP和MAC地址：
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：415492次
积分：7819
积分：7819
排名：第783名
原创：336篇
转载：20篇
译文：25篇
评论：154条今天看啥 热点：
/获取本机IP地址
public String getLocalIpAddress() {
WifiManager wifiManager = (WifiManager) getSystemService(android.content.Context.WIFI_SERVICE);WifiInfo wifiInfo = wifiManager.getConnectionInfo();int ipAddress = wifiInfo.getIpAddress();try {return InetAddress.getByName(String.format(&%d.%d.%d.%d&,(ipAddress & 0xff), (ipAddress && 8 & 0xff),(ipAddress && 16 & 0xff), (ipAddress && 24 & 0xff))).toString();} catch (UnknownHostException e) {// TODO Auto-generated catch blocke.printStackTrace();}}//获取本机的物理地址public String getLocalMacAddress() {WifiManager wifi = (WifiManager) getSystemService(Context.WIFI_SERVICE);WifiInfo info = wifi.getConnectionInfo();return info.getMacAddress();}
相关搜索：
相关阅读：
相关频道：
Android教程网友精品您当前位置：&&&&&&&&&
售前咨询热线
如何查找ip地址 查找本地IP、网络IP、对方IP地址方法
今天有网友问了小编这样一个有争议的话题：如何查找ip地址？其实这里所说的IP地址可以看成是使用路由器共享上网的本地IP地址，也可以指网络中的IP地址，甚至可以指对方的IP地址，因此问此类问题，一般容易产生误导，下面本文分别于大家介绍下。如何查找本地IP地址？查找本地IP地址针对的是在使用路由器或者交换机等局域网内的用户，最常见的是多人通过路由器共享上网，对于这种情况查找本地IP地址非常简单，首先进入桌面，从左下角的开始里找到运行，在运行对话框中输入cmd命令，然后再CMD命令框中输入 ipconfig /all 再按回车键即可超找到本地IP地址如下图所示：本地IP地址查找方法更多超找本地IP地址的方法请参考：怎么查ip地址 如何查看本机IP如何查找网络IP地址？网络IP地址是指我们连接上互联网中的IP地址，这个IP地址在全球都是唯一的，IP地址也是由地方与区域决定的，也是用户所无法修改的，由网络商提供，相当于一个家庭的住址，查看网络IP地址的方法很简单，详情如下：只需要进入百度搜索IP 即可查看自己电脑在互联网中的IP地址，一般百度应用会显示您的网络IP地址，非常方便，如下图！如何查看本机ip 地址如何查找对方IP地址？查找对方IP地址，相比查找本机以及自己网络的IP地址相对而言更复杂一些，以前可以通过安装IP显示的QQ版本，不过如今腾讯已经封闭了此类版本，因此目前查找对方IP地址有一定的困难，不过依然有不少方法，比如主动联系对方，要求对方告诉你，网络中收集了以下方法，有兴趣的朋友不妨去参考下：1、邮件查询法使用这种方法查询对方计算机的IP地址时，首先要求对方先给你发一封电子邮件，然后你可以通过查看该邮件属性的方法，来获得邮件发送者所在计算机的IP地址；下面就是该方法的具体实施步骤：首先运行OutLook express程序，并单击工具栏中的&接受全部邮件&按钮，将朋友发送的邮件接受下来，再打开收件箱页面，找到朋友发送过来的邮件，并用鼠标右键单击之，从弹出的右键菜单中，执行&属性&命令；在其后打开的属性设置窗口中，单击&详细资料&标签，并在打开的图1标签页面中，你将看到&Received: from xiecaiwen (unknown [11.111.45.25])&这样的信息，其中的&11.111.45.25&就是对方好友的IP地址；当然，要是对方好友通过Internet中的WEB信箱给你发送电子邮件的话，那么你在这里看到的IP地址其实并不是他所在工作站的真实IP地址，而是WEB信箱所在网站的IP地址。当然，如果你使用的是其他邮件客户端程序的话，查看发件人IP地址的方法可能与上面不一样；例如要是你使用foxmail来接受好友邮件的话，那么你可以在收件箱中，选中目标邮件，再单击菜单栏中的&邮件&选项，从弹出的下拉菜单中选中&原始信息&命令，就能在其后的界面中看到对方好友的IP地址了。2、日志查询法这种方法是通过防火墙来对QQ聊天记录进行实时监控，然后打开防火墙的日志记录，找到对方好友的IP地址。为方便叙述，本文就以KV2004防火墙为例，来向大家介绍一下如何搜查对方好友的IP地址：考虑到与好友进行QQ聊天是通过UDP协议进行的，因此你首先要设置好KV2004防火墙，让其自动监控UDP端口，一旦发现有数据从UDP端口进入的话，就将它自动记录下来。在设置KV2004防火墙时，先单击防火墙界面中的&规则设置&按钮，然后单击&新建规则&按钮，所示的设置窗口；在该窗口的&名称&文本框中输入&搜查IP地址&，在&说明&文本框中也输入&搜查IP地址&；再在&网络条件&设置项处，选中&接受数据包&复选框，同时将&对方IP地址&设置为&任何地址&，而在&本地IP地址&设置项处不需要进行任何设置；　下面再单击&UDP&标签，并在该标签页面下的&本地端口&设置项处，选中&端口范围&选项，然后在起始框中输入&0&，在结束框中输入&65535&；同样地，在&对方端口&设置项处，也选中&端口范围&选项，然后在起始框中输入&0&，在结束框中输入&65535&。　接着在&当所有条件满足时&设置项处，选中&通行&选项，同时将&其他处理&处的&记录&选项选中，而&规则对象&设置项不需要进行任何设置；完成了上面的所有设置后，单击&确定&按钮，返回到防火墙的主界面；再在主界面中选中刚刚创建好的&搜查IP地址&规则，同时单击&保存&按钮，将前面的设置保存下来。完成好上面的设置后，KV防火墙将自动对QQ聊天记录进行全程监控，一旦对方好友给你发来QQ信息时，那么对方好友的IP地址信息就会自动出现在防火墙的日志文件中，此时你可以进入到KV防火墙的安装目录中，找到并打开&kvfwlog&文件，就能搜查到对方好友的IP地址。关于如何查找ip地址的问题，其实无非就是涉及到本地或者网络以及对方IP地址等问题，希望通过本文可以加强大家对IP地址的认识，以及对IP地址查找方法的了解，还有疑问的朋友也可以联系我们一起讨论。
本文来源：华夏联盟网[]
聚生网管官网,监控网络流量的软件,网速控制软件,上网控制软件,局域网查看mac地址,禁止电脑上网
大势至公司网络管理产品：
1、，是国内最早、最专业的局域网监控软件、上网行为控制系统，可以有效管理公司局域网电脑上网行为，有效屏蔽迅雷下载、禁止迅雷上传，禁止pps上传、禁止看qq直播、禁止局域网玩游戏、禁止登录QQ游戏大厅、禁止员工炒股、限制上班看电影、进行局域网带宽限制、控制打开网页、禁止局域网网购、监控邮件内容、监控邮件附件、记录论坛发帖留言、防ARP攻击、查找局域网手机、禁止手机接入公司局域网、禁止私自安装无线路由器上网、防止无线局域网蹭网等;
2、，专业的上网行为管理服务器、比上网行为管理路由器、上网管理路由器更强大，可以有效禁止电脑游戏、屏蔽网页游戏、限制局域网看视频、禁止别人看视频、限制P2P软件使用、禁止快车下载、局域网控制迅雷下载、限制股票软件、禁止上班炒股行为、进行局域网流量监控、限制带宽软件，禁止员工网络购物、屏蔽购物网站、屏蔽网页视频网站，并且独创了&创新直连&监控模式，国内最快捷、最简单、最安全控制多网段电脑上网行为，监控效率和综合性能最强的硬件网络管理系统、上网行为管理系统。
3、，一款强大的USB端口控制系统，有效禁用USB端口使用、屏蔽U口、禁止电脑使用U盘、屏蔽优盘使用、禁用优盘，禁止移动硬盘使用、禁止手机存储卡使用，可以有效地屏蔽USB存储设备而不影响USB鼠标键盘和非USB设备的使用；同时，还可以禁止修改注册表、禁止修改组策略、禁止修改msconfig启动项、禁止修改计算机管理、禁止F8键进入安全模式、禁止U盘启动电脑、禁止光驱启动电脑；此外，还可以只允许电脑访问特定网站，只让打开特定程序、只让运行特定软件或者禁止运行某些程序、禁止访问某些网站等；
4、，是一款强大的共享文件服务器监控软件、服务器文件管理系统、服务器文件访问控制软件，最有效监控服务器共享文件的访问，详细记录修改服务器共享文件、删除服务器共享文件、复制服务器共享文件、剪切服务器共享文件或者打印服务器共享文件的行为，以及重命名共享文件等；同时，记录访问共享文件者的IP地址、MAC地址、主机名和域账号等信息，从而可以为网管员提供详细的服务器文件访问日志，便于加强服务器共享文件管理，保护单位无形资产和商业机密等；
5、，是一款专业的公司局域网接入管理软件、内网接入控制系统，可以有效防止非公司电脑访问公司局域网、禁止外部电脑访问公司局域网、限制外来电脑接入公司局域网、禁止手机接入公司局域网、禁止手机无线上网、限制平板电脑无线上网，检测局域网处于混杂模式的网卡，防止局域网抓包、防止局域网嗅探；同时，还可以查找局域网无线路由器，禁止无线路由器接入公司局域网，禁止无线路由器上网，禁止局域网启用代理，限制员工代理上网，禁止电脑安装代理软件为其他电脑提供代理上网服务等；
国内领先企业网络管理方案提供商——大势至（北京）软件工程有限公司简介：大势至公司是国内专业的企业上网管理软件、局域网网络管理软件提供商，公司核心产品：聚生网管监控软件（有效禁止局域网下载、禁止局域网玩游戏、禁止在线看视频、禁止上网软件、禁止局域网下载、局域网网速控制软件、局域网禁用随身wifi、禁止上网购物、限制局域网网购、局域网限速管理软件、局域网控制上网软件、局域网流量监控软件、局域网带宽分配软件、上网行为管理系统、计算机网络管理软件、最好用的网管软件、免费网管软件下载、计算机网络管理软件排行榜第一名……）；大势至服务器共享文件管理软件（是一款专门监控服务器共享文件访问日志的软件，详细记录服务器共享文件的打开、读取、复制、修改、删除、剪切和重命名等操作，防止删除服务器共享文件、禁止复制服务器共享文件，分配共享文件访问权限，是一款专门的服务器文件管理软件、文件共享服务器监控软件、局域网共享文件设置软件、局域网共享文件管理软件……）；大势至网络准入控制系统（一款专门的局域网接入管理软件，禁止外来电脑接入局域网、隔离局域网电脑、禁止电脑相互通讯、检测局域网无线路由器、检测局域网手机、防止蹭网、禁止局域网代理上网、防止网络嗅探、禁止修改MAC地址、禁止修改IP地址、绑定IP和MAC地址、禁止外来电脑上网、禁止外来电脑访问公司文件服务器、禁止访问共享文件、禁止非公司电脑接入公司局域网，实现全面的局域网网络接入控制和安全防范……）；大势至电脑USB禁用软件（一款禁用U盘软件、电脑USB接口禁用软件、计算机USB端口禁用软件、微机USB屏蔽软件、禁用USB存储设备、禁用手机存储卡、禁止复制电脑文件到U盘、禁用360随身wifi、屏蔽随身wifi、禁止wifi共享、禁止修改注册表、禁止打开组策略、禁止U盘启动电脑、禁止光驱启动电脑、WIN7禁止安装软件、禁止电脑运行软件、禁止发邮件、禁止网盘上传文件、禁止QQ发文件、禁用光驱、只让电脑运行某个软件、禁止电脑上网、只让电脑打开某个网站、只让电脑运行某些程序等）。大势至四款核心局域网电脑管理软件可以协调配合，为企业提供全面的员工上网行为管理、电脑文件安全管理软件和商业机密保护，保障企业高效率、稳健运转！
京ICP备号 京公网安备
说的太好了，我顶！
Copyright & 2014
Corporation, All Rights Reserved
Processed in 0.0261 second(s), 3 db_queries,
0 rpc_queries&&&& 关于IP-MAC绑定的交换机设置
关于IP-MAC绑定的交换机设置
注：IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。
&&& 虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
&&& ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的& ARJ缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。
&&& 在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。&&& （转载注明出处n et130）
为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。
　　目前，很多单位的内部网络，都采用了MAC地址与IP地址的绑定技术。下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案。
在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。
1.方案1——基于端口的MAC地址绑定
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令： Switch#config terminal ＃进入配置模式 Switch(config)# Interface fastethernet 0/1 ＃进入具体端口配置模式 Switch(config-if)#Switchport port-secruity ＃配置端口安全模式 Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址) ＃配置该端口要绑定的主机的MAC地址 Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址) ＃删除绑定主机的MAC地址
注意： 以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
注意： 以上功能适用于思科、系列交换机
2.方案2——基于MAC地址的扩展访问列表
Switch(config)Mac access-list extended MAC10 ＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10 Switch(config)permit host .d4bf any ＃定义MAC地址为.d4bf的主机可以访问任意主机 Switch(config)permit any host .d4bf ＃定义所有主机可以访问MAC地址为.d4bf的主机 Switch(config-if )interface Fa0/20 #进入配置具体端口的模式 Switch(config-if )mac access-group MAC10 in ＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略） Switch(config)no mac access-list extended MAC10 ＃清除名为MAC10的访问列表
此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。
注意： 以上功能在思科、系列交换机上可以实现，但是需要注意的是需要交换机运行增强的软件镜像（Enhanced Image）。
3.方案3——IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。&&&& Switch(config)Mac access-list extended MAC10 ＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10 Switch(config)permit host .d4bf any ＃定义MAC地址为.d4bf的主机可以访问任意主机 Switch(config)permit any host .d4bf ＃定义所有主机可以访问MAC地址为.d4bf的主机 Switch(config)Ip access-list extended IP10 ＃定义一个IP地址访问控制列表并且命名该列表名为IP10 Switch(config)Permit 192.168.0.1 0.0.0.0 any ＃定义IP地址为192.168.0.1的主机可以访问任意主机 Permit any 192.168.0.1 0.0.0.0 ＃定义所有主机可以访问IP地址为192.168.0.1的主机 Switch(config-if )interface Fa0/20 #进入配置具体端口的模式 Switch(config-if )mac access-group MAC10 in ＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略） Switch(config-if )Ip access-group IP10 in ＃在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略） Switch(config)no mac access-list extended MAC10 ＃清除名为MAC10的访问列表 Switch(config)no Ip access-group IP10 in ＃清除名为IP10的访问列表
上述所提到的应用1是基于主机MAC地址与交换机端口的绑定，方案2是基于MAC地址的访问控制列表，前两种方案所能实现的功能大体一样。如果要做到IP与MAC地址的绑定只能按照方案3来实现，可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。 注意：以上功能在思科、系列交换机上可以实现，但是需要注意的是需要交换机运行增强的软件镜像（Enhanced Image）。
后注：从表面上看来，绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术，MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用。
搜索关键词