为什么要绑定ip呢？你指定的ip能上外网不就可以了吗？之所以要绑定ip，是因为他会会改ip。比如我本机上的ip是192.168.1.11此ip已经在防火墙上面做了设定不可以上网，但我要是知道有一个ip是192.168.1.30的ip能上网，那我不会改把192.168.1.11换成192.168.1.30就可以上网了吗？所以绑定ip就是为了防止他改ip。 因为网卡的mac地址是全球唯一的跟我们的身份证一样，他一但改了，就不认了。那如何绑定呢？

例如我的ip是192.168.1.11，网卡的mac地址是00-11-2f-3f-96-88(如何看到自己的mac地址呢？在命令行下输入ipconfig /all， 回应如下： 

physical address. . . . . . . . . : 00-11-2f-3f-96-88


dhcp enabled. . . . . . . . . . . : no


ip address. . . . . . . . . . . . : 192.168.1.11


subnet mask . . . . . . . . . . . : 255.255.255.0


default gateway . . . . . . . . . : 192.168.1.1


dns servers . . . . . . . . . . . : 61.177.7.1


primary wins server . . . . . . . : 192.168.1.254 

这些信息就是你现在计算机的ip地址及mac地址！

接着，在命令行下输入：arp -s 192.168.1.11 00-11-2f-3f-96-88回车。

就绑定了。

如果要查看是否绑定，可以用arp -a 192.168.1.11回车，会得到如下提示： 


internet address physical address type


192.168.1.30 　　00-11-2f-3f-96-88 static

 

就ok了。


如果要刪除呢？命令行下输入：arp -d 192.168.1.30 就刪除了。


绑定网关:

arp -s 192.168.1.1 xx-xx-xx-xx-xx(网关的mac地址)


        

查看自己的ip地址和网卡的mac地址。对于windows 98/me，运行“winipcfg”，在对话框看的ip地址就是，而“适配器地址”就是网卡的mac地址。在windows 2000/xp系统下，要在命令提示符下输入“ipconfig /all”，显示列表中的“physical address”就是mac地址，“ip address”就是ip地址；要将二者绑定，输入“arp -s ip地址 mac地址”，如“arp -s 192.168.0.28 54-44-4b-b7-37-21”即可。

还有一种方法是通过专门的局域网网络管理软件、上网行为控制软件来绑定局域网电脑ip地址和mac地址，防止随意修改ip地址的行为。

目前国内有很多局域网控制软件、网管监控软件，一般都有ip和mac地址绑定的功能。通常，通过此类网管软件可以轻松扫描到局域网电脑ip地址和mac地址，然后点点鼠标就可以实现绑定。例如，有一款“聚生网管”软件（下载地址：），只需要在局域网一台电脑安装，就可以扫描到局域网所有电脑的ip地址和mac地址，然后点点鼠标就可以绑定了，绑定之后局域网电脑将无法修改ip地址和mac地址，一旦修改之后就无法上网，从而阻止了电脑修改ip地址的行为，如下图所示：

图：进行ip和mac绑定

   同时，通过“聚生网管”软件还可以检测局域网arp攻击行为，一旦发现局域网arp攻击行为，将自动输出攻击者的ip地址和mac地址，从而便于网管员及时排查攻击源主机，保护局域网网络安全。如下图所示：

图：输出arp攻击

    总之，无论是通过操作系统的自带的ip和mac地址绑定命令，还是借助于专门的局域网网络管理软件都可以实现局域网ip和mac地址绑定功能，只不过相对于通过命令进行ip和mac绑定的操作，通过网管监控软件进行ip和mac地址绑定操作更为简单，也更为人性化。具体采用何种方式，企事业单位可以根据自己的需要进行抉择。