相对于固定IP而言，自动获取IP（DHCP）更加方便，而且不会导致IP地址冲突。但是对于局域网网络管理而言，IP地址不固定就无法实现有效的管控。作为专业的上网行为管理厂家，WFilter系列上网行为管理产品针对该情况可以提供两种解决方案：
-
先进行IP-mac地址绑定，然后基于IP地址管控。
-
直接基于MAC地址进行管控。
以WFilter NGF（WSG网关）为例，具体配置介绍如下：
1. IP-mac地址绑定
在“行为管理”的“IP-mac绑定”里面，把内网的IP、mac地址和姓名都录入进去。那么即使是自动获取IP的客户机，也只能获取到绑定的IP地址。实际上就等同于固定IP。
绑定了IP地址后，您即可在行为管理的其他模块中，基于IP地址或者IP地址段来配置上网策略。请注意：
a). IP-MAC绑定启用后，建议把WFilter NGF作为局域网的DHCP服务器。其他的DHCP服务应该关掉。
b). WFilter NGF在网桥部署时，只会给绑定的MAC地址分配IP。
2. 直接基于mac地址管控
如果由于条件限制，不适合进行IP-mac绑定，此时您可以直接基于mac地址来管理上网。如下图，选择应用对象，在组配置中，直接输入mac地址（最好加一个备注便于记忆）。
这样就可以直接基于mac地址进行管控了。即使IP地址发生变化，仍然会被正确的管控到。
