服務器自動分配內部網絡用戶的IP地址，用戶可以不用手動設置IP地址。但是DHCP是不容易管理，內部網絡隨意加入一個用戶通過自動獲得IP地址都能在DHCP范圍里獲得一個合法的IP地址。有些攻擊者，會通過無線網絡進入企業局域網。或是在靜態的IP分配情況下，有些員工會自行修改成高管或領導的IP地址，以逃避管制。這些都是可以通過Qno俠諾路由器產品提供的IP/MAC綁定功能來因應，并達到安全管理的功能。
企業網管進行IP/MAC綁定，必須把企業內網計算機的MAC地址都鍵入到路由器，并與IP地址建立對照表。如果路由器發現來向DHCP服務器索取IP的計算機的MAC不在表列中，那么就不會予以響應。因此網管可把企業內的計算機MAC都進行綁定，那么外部的計算機就無法進入企業網絡，也可避免內部員工自行修改IP以逃避管制的措施。
IP綁定的功能很簡單，俠諾路由器“DHCP功能”的“DHCP配置”頁面的“IP 與 MAC 綁定”，點擊“顯示新加入的IP地址”將內部網絡的IP地址/MAC對應加入到IP 與 MAC 綁定列表中，同時也可以通過手動的模式加入。
圖四：IP 與 MAC 綁定畫面。您可以勾選“封鎖在對應列表中IP地址，錯誤的MAC地址”防止內部網絡用戶修改IP地址逃避網絡管理，如勾選“封鎖不在對應列表中的MAC地址”，可以阻止內部網絡中并沒經過網管人員同意而加入的上網用戶。
IP/MAC綁定功能為我們解決了其內網用戶逃避管理以及管理可能加入的新上網用戶等問題，也是安全管理一個必要的手段。

【相關文章】

• 中小企業安全路由器配置及管理

• 中小企業安全路由器日志管理

• 中小企業安全路由器遠程管理配置