华为上网行为管理器用户如何绑定MAC

1. 域的组策略禁止修改IP

给每台电脑设置固定IP地址，且不开放管理员权限（客户机无法自行修改）。这个方案只能对电脑起作用，一般在域环境的局域网用的比较多。

2. 基于交换机端口绑定

交换机的端口设置IP-MAC绑定。该方案是最严格的IP-MAC绑定方案，但是需要交换机有这个功能，且配置比较复杂。

3. DHCP服务器上做静态IP分配

在DHCP服务器上静态IP分配，从而客户机每次都可以获取到同一个IP地址，DHCP服务器可以是路由器或者交换机。但是请注意，DHCP的静态地址分配并不能防止手动修改IP来绕开绑定。所以一般还需要和其他手段配合使用，比如：

ARP绑定，一般在交换机上配置。只有符合IP和MAC对应关系的设备才可以上网。

旁路上网行为管理。配置了静态IP后，再启用“WFilter ICF上网行为管理软件”的“IP-MAC绑定”功能。客户机一旦修改IP，就会被禁止上网。

4. WFilter NGF的IP-MAC绑定

WFilterNGF，以及基于该系统的WSG上网行为管理网关，既具有DHCP的静态IP分配功能，又可以做IP-MAC的校验。无需其他设备就可以实现“静态IP分配”和“IP-MAC绑定”的功能，而且还可以进行跨VLAN的IP-mac绑定。

您可以通过华为手机管家控制应用联网，操作方法（以EMUI8.0系统为例）如下：

1、打开手机管家，如图

2、点击流量管理，选中应用联网，如下图

3、选中需要被禁网的软件，关闭用网图标即可，如下图

您可以通过华为手机管家控制应用联网。

华为上网行为管理是可以限速的，自己可以通过华为手机管家进行相应的设置。或者也可以打电话联系华为售后服务对上网行为管理进行限速。

---