IP与MAC如何绑定。如何实现IP地址分配的有效管理？

[sunny_bxl]

各位好，有个问题请教下，请问各位公司是如何有效管理IP地址分配的。我们公司网络不太正规，IP地址每个人可以随意更改，我就想统一管理IP地址，据说将IP地址和MAC绑定后就不能随意更改，请教如何绑定，我们公司的交换机是Cisco Catalyst 2950型号，有没有相关的文档可以参考下

[hujiiori]

交换机的操作界面上应该可以设的，我们自己家里的路由器都可以设，就是给MAC地址设置固定的IP，但不等于用户不能改自己的ip，只是他改了就不能上网了。

[夜鹰]

MAC和IP绑定后记得关闭DHCP Server，地址池失效后即便更改为非指定IP也是无法访问网络的。

[lorph]

用ARP命令 ARP -s -d -a -s——将相应的IP地址与物理地址的捆绑。 -d——删除所给出的IP地址与物理地址的捆绑。 -a——通过查询Arp协议表来显示IP地址和对应物理地址情况。

[sunny_bxl]

这个是在本机上面输入还是在交换机管理界面？我试了，我将我本机的IP和本机的物理地址绑定了，然后我更改本机IP可以正常上网，然后我用另外一台电脑的IP改成之前绑定的那个，照样可以上网。。什么情况

[slysmart]

引用 5 楼 miaobing2008 的回复:

换个思路： 1.先从管理入手，自己做个网络管理制度，让领导批准 2.一般情况下不要给本地管理员权限，统一给Power User权限，除非有特殊情况开放本地管理权限 3.再安全一点，把netcfgx.dll,netshell.dll,netman.dll给注销掉 4.组策略里把网络连接的属性禁用，注册表也禁用掉 如果做到这些，我想IP与MAC绑定都不需要了

这才管理之法

[miaobing2008]

换个思路： 1.先从管理入手，自己做个网络管理制度，让领导批准 2.一般情况下不要给本地管理员权限，统一给Power User权限，除非有特殊情况开放本地管理权限 3.再安全一点，把netcfgx.dll,netshell.dll,netman.dll给注销掉 4.组策略里把网络连接的属性禁用，注册表也禁用掉 如果做到这些，我想IP与MAC绑定都不需要了

[mnxm]

http://wenku.baidu.com/view/a8de0222192e45361066f5ff.html Cisco 2960交换机中如何绑定IP与MAC地址 来自于百度文库

[qq1058022425]

mark,有用

[lwxiangwang]

搞个域控制服务器将电脑全部加入域

[l_11l]

NT域可能是最好的选择 ipv6也可以， link-local就不要让终端自己做静态地址了 v4你建个DHCP server

[l_11l]

802.1x有一个基于接口ID的绑定，这是一个三联的设定。不过这些都不如 微软的域 好使

[Roya1]

路由可以双绑的呀。。改IP就上不了网。。。

[s1217826202]

1.先从管理入手，自己做个网络管理制度，让领导批准 2.一般情况下不要给本地管理员权限，统一给Power User权限，除非有特殊情况开放本地管理权限 3.再安全一点，把netcfgx.dll,netshell.dll,netman.dll给注销掉 4.组策略里把网络连接的属性禁用，注册表也禁用掉 这个办法 不需要设备来支持很好

[zhangfay]

引用 14 楼 s1217826202 的回复:

1.先从管理入手，自己做个网络管理制度，让领导批准 2.一般情况下不要给本地管理员权限，统一给Power User权限，除非有特殊情况开放本地管理权限 3.再安全一点，把netcfgx.dll,netshell.dll,netman.dll给注销掉 4.组策略里把网络连接的属性禁用，注册表也禁用掉 这个办法 不需要设备来支持很好

第四条最好，因为你针对的不是对IP的有效利理管理，而是针对人员随意性更改IP这个问题。