IP位址與MAC位址100的繫結

繫結 IP 和 NIC 的 Cisco 交換機或路由器的硬體位址。

網絡卡的MAC位址通常是唯一確定的，並在路由器中建立IP位址和MAC位址對應的表，只有IP-MAC位址對應的合法註冊機器才能獲得正確的ARP響應，從而控制IP-MAC不匹配主機與外界通訊， 以防止IP位址被盜。

router(config)# arp arpa

將IP位址與MAC位址繫結，如果有人盜用了IP位址，由於MAC位址的唯一性，IP位址與MAC位址不匹配，盜竊失敗

router(config)# arp arpa

總結：使用MAC位址和IP位址可以有效防止IP位址被盜，雖然前期收集使用者MAC位址比較麻煩，但建立這樣的機制可以給使用者管理網路帶來很多便利。 因此，我們應該在網路建設之初就收集區域網中機器的MAC位址資訊，以便為我們以後的網路管理工作帶來便利！

如果是Windows 98 ME，執行“winipcfg”，你在對話方塊中看到的IP位址是IP位址，“介面卡位址”是網絡卡的MAC位址。

然而，如果是Windows 2000 XP系統，則需要在命令提示符中輸入“ipconfig all”。 顯示列表中的“實體地址”是MAC位址，“IP位址”是IP位址。 要繫結兩者，您可以輸入“arp -s your IP address your MAC address”，例如“arp -s 80-00-0b-b4-36-70”。

IP和MAC繫結的意義是在路由器中建立IP位址和MAC位址對應的表，只有IP位址和MAC位址對應的合法註冊的計算機才能得到正確的ARP（位址解析協議）響應。 目前，很多企業選擇IP和MAC位址繫結內域網，方便故障定位，降低內網網路噪音，防止ARP攻擊，效果顯著。

將IP繫結到MAC的功能是保證電腦和手機每次連線路由器上網時都能得到相同的IP位址。 例如，假設路由器分配給計算機的 IP 位址是現在，但是當計算機關閉並重新啟動時，路由器分配的 IP 位址將發生變化，依此類推。 但是，電腦和手機之所以可以上網，是因為電腦和手機中都有網絡卡，MAC位址等價於哪個網絡卡。

設定IP位址繫結MAC後，IP位址繫結到MAC位址，使用網路時會更加穩定，可以減少一些故意網路攻擊導致訊號不穩定的發生。