返回目录：设置问题
局域网设置MAC地址绑定和IP地址过滤需要通过3层交换机才可以完成，普通二层交换机通常不具备这些功能。
以华为交换机为例，一般需要执行如下一些命令：
1、查看arp记录，即ip与mac的对应表
disp arp | in <查询字符串>
简单解释一下这个命令：
disp：是display的简写
arp：display arp表示显示所有arp缓存里面的记录
|：管e68a84e8a2ad7a64334道，这个不解释，懂命令行的人都应该有点管道的常识
in：是include命令的简写，用于进行查询
<查询字符串>：可以指定一个ip或mac，disp arp将显示所有的记录，加了include xxx后，就可以查指定IP或MAC的arp记录。
2、绑定IP地址与MAC地址
先要进入System-View模式，输入"sys"即可。
system-view:
[s3928]arp static 121.221.60.211 0013-3909-d0aa
这个就不多说了吧，注意一下MAC地址模式，跟我们Windows系统里面显示的HH-HH-HH-HH-HH-HH的格式似乎有点不同，有木有？
绑定之后，再用disp arp查看它这一条记录时，Type值会显示为static（静态的），这表示你手动绑定的。如果你没有手工绑定，交换机也有学习的功能，他学习到的IP与MAC的对应记录，Type值为dynamic（动静的）。
3、解除绑定
[s3928]undo arp 221.231.142.248
最后，提醒一下，如果给一个IP绑定一个错误的MAC地址，那么这个IP就上不了网了。
如果是针对局域网内主机访问互联网时的mac地址过滤和ip绑定，可在路由器完成，以tplink r4149为例：
1、浏览器输入路由器管理ip，默认192.168.1.1，回车；
2、输入路由器管理员账户及密码，点击确定，默认皆为admin；
3、点击安全设置，点击勾选开启防火墙，点击勾选开启MAC地址过滤，点击禁仅允许访问mac地址列表中的mac地址访问internet，点击保存；
4、左侧导航栏点击mac地址过滤，点击添加新条目，将该mac地址添加到允许列表即可。
5、左侧导航栏点击ip与mac地址绑定，点击静态arp绑定设置，右侧点击强制绑定，点击保存；
6、点击添加单个条目，勾选绑定，输入要绑定主机mac地址及其对应的ip地址，点击保存即可。
防止被别人蹭网的防御措施
1、采用WPA/WPA2-PSK加密
蹭网一族一般用的都是傻瓜破解软件，只能破解WEP加密的无线信号；稍微高级点的蹭网族会用抓包工具分析数据包里面的内容，从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话e69da5e6ba907a64335，一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法！设置方法也很简单，只要进到无线设置中，把加密模式改为WPA-PSK，再输入密钥就OK啦。
2、关闭SSID(网络名称)广播
设置好无线加密后，我们就需要开始隐藏自己了。通过关闭无线路由/AP的SSID广播，“蹭网”者就很难在搜索无线时发现你的无线网络，这也就减少了你的无线网络被“蹭”的机会。当然，修改一个有个性的SSID也很重要，这样可以防止被“蹭网”者猜到。
设置方法很简单，进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“停用SSID广播”，最后点击确定即可。
3、关闭DHCP功能
关闭了SSID广播，我们还需要关闭DHCP功能，也就是让无线路由/AP无法自动给无线客户端分配IP地址。而为了进一步防止被“蹭网”，我们最好修改无线路由/AP的默认IP地址，例如默认IP地址为：192.168.1.1，我们可以修改为10.0.0.1，这样可以防止被“蹭网”者轻易猜到。
设置方法同样简单，进入无线路由/AP的Web配置界面，找到“局域网设置”菜单，然后修改默认IP地址，并“停用DHCP服务器”，最后点击确定即可。
4、设置MAC地址过滤
在防止“蹭网”的整体设置中，MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点，通过设置“允许MAC地址连接”的列表，仅允许列表中的客户端连接无线网络，这样即使无线密钥被破解，“蹭网”者依然无法连入你的无线网络。
MAC地址过滤一般在无线路由/AP的“高级设置”菜单中，我们只需启用其中的MAC地址过滤功能，并将允许连接的客户端设备的MAC地址输入在列表中，最后点击确定即可。
那么如何查看客户端设备的MAC地址呢？很简单，我们只需依次单击“开始”→“运行”→输入“cmd”→回车,在出现的命令提示符界面中输“ipconfig /all”→回车，就可以得到客户端的MAC地址了。
5、修改内部IP设置
如果你觉得还不够安全，那么可以继续设置。首先，关闭DHCP服务器。DHCP可以自动为无线网络分配IP，这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。关闭DHCP以后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。
一般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可以指定IP为172.88.88.X网段。如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。
这样我们的整体防护设置也就全部完成了。在这套整体防护方案的保护下，一般的“蹭网”者就很难侵入到你的无线网络了，你的网络将会恢复往日的畅通，你的数据信息将变得更加安全。
方法还是有很多的，百告诉你一个最简单的方法，LINGKSYS BEFVP41虽然只提供了8个MAC地址过滤，其实你可以只设置一个允许的MAC地址就可以，方法就是修改需要连外网的电脑的MAC地址度就行了。
举个例子：
1.设置路由器中只问允许00-11-22-33-44-55这个MAC地址允许连接外网。
2.将30台允许上外网的电脑的MAC地址改为00-11-22-33-44-55，这样这30台电脑也就可以连接外网了。
注意答：修改电脑MAC地址前最好记录每台电脑的原MAC地址，还有就是不给用户自己修改MAC地址的权限或者不让用户知道，版不然人人都改你就麻烦了。
修改MAC地址的方法：
本地连接——属性——配置——高级
Network Address中填入权001122334455 这个MAC地址就OK了。
MAC地址是不会有冲突的，IP地址相同才会发生冲突，把IP地址设成静态的就可以。