为了管理局域网的IP地址的使用，你可以通过DHCP服务器自动分配固定的IP地址或者手动设置静态IP。但是这样并不能禁止用户自己修改IP或者MAC地址。
为了防止用户随意更改IP地址或MAC地址，我们需要对IP地址和MAC地址进行绑定。一般来说，在路由器或交换机上进行IP-MAC绑定比较有效而且更合理一些，比如cisco的交换机一般可以支持3种方式的IP-MAC绑定：
1. 基于端口的MAC地址绑定。可以绑定每个交换机端口的MAC地址。 2. 基于MAC地址的扩展访问列表，可以给MAC地址设置ACL访问规则。 3. 基于IP地址的MAC地址绑定，可以把IP地址绑定到MAC地址。具体配置请参见：http://cisco.ccxx.net/cisco/121.html
然而硬件的配置过于繁琐复杂，在没有硬件或者机器台数过多的情况下，使用软件来绑定IP-MAC也是个不错的选择。本文将演示如何在超级嗅探狗网络监控软件中进行IP-MAC绑定操作。
1. 在“IP地址管理”页面配置IP-MAC绑定
在超级嗅探狗的“监控配置”->“IP地址管理”页面，勾选您需要绑定的电脑，点击下拉菜单的“启用IP-MAC绑定”，再点击确认，应用新配置，就可以轻松实现绑定。
2. IP-MAC绑定后的效果
如果用户自行修改了IP地址，打开浏览器时将无法浏览网页：
在超级嗅探狗的“实时封堵”页面将看到一条封堵记录：
3. 如果我是通过自动获取IP上网，该如何实现绑定？
首先，我们并不建议您使用自动获取IP的方法，相比较而言，手动分配IP的方式更有利于局域网的管理。您可以在您的DHCP服务器上关闭自动分配IP的功能。
如果您确实需要通过自动分配IP上网，同时又启用了IP-MAC绑定，那么你需要配置您的DHCP服务器给每台电脑分配固定的IP地址。以TP-LINK为例，打开DHCP服务器——静态地址分配，在分配列表中填写您为每一个MAC地址分配的IP，保存设置。这样，DHCP服务器每次为同一MAC自动分配的IP地址将是固定的。
请注意：超级嗅探狗的IP-MAC绑定功能只能适用于单网段环境。
