局域网IP和MAC如何绑定？

可以用ARP来绑定

在命令提示符下（DOS下

开始-运行-输入CMD回车）

输入“ipconfig/all”，显示列表中的“PhysicalAddress”就是MAC地址，“IPAddress”就是IP地址,然后输入“arp-sIP地址MAC地址”，如“arp-s192.168.0.2854-44-4B-B7-37-21”即可绑定。

MAC地址进行绑定的作用：防止网络非法用户从非法途径进入网络，盗用网络资源。这个技术被广泛运用电信，一些OA办公的网络系统。

MAC地址绑定就是利用三层交换机的安全控制列表将交换机上的端口与所对应的MAC地址进行捆绑。

由于每个网络适配卡具有唯一的MAC地址，为了有效防止非法用户盗用网络资源，MAC地址绑定可以有效的规避非法用户的接入。以进行网络物理层面的安全保护。

MAC（MediaAccessControl或者MediumAccessControl）地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC地址。因此一个主机会有一个MAC地址，而每个网络位置会有一个专属于它的IP地址。

域只能用来控制电脑权限，域控是无法进行ip-mac绑定的。ip-mac绑定一般需要在交换机或者网关上设置。

如果你的防火墙不方便配置的话，可以用网桥模式透明部署一台上网行为管理来进行Ip-mac绑定。建议参考这个帖子（WSG网桥模式实现IP-MAC绑定）：网页链接

---