天天長知識

設置固定IP可以高效的管理網絡，綁定MAC地址可以防止個人私自帶自己的電腦使用、固定IP地址衝突等問題，起到更好保護網絡的作用。

如何查看電腦的MAC地址

MAC地址也稱為局域網地址（LAN Address），以太網地址（Ethernet Address）或物理地址（Physical Address），它是一個用來確認網上設備位置的地址，MAC地址也可以稱為電腦的身份證，每臺電腦一個，並且是獨一無二的。只要不更換網卡，他的MAC地址就不會改變，具有全球唯一性。

那麼如何查看MAC地址呢？

首先，我們要先統計單位所有電腦的MAC地址。（如果你的路由器具有掃描IP和MAC地址功能的話會省掉很多麻煩。這裡就不介紹了，針對大部分沒有這個功能的用戶，我們一步一步講解。）

1.我們要先在需要統計的電腦上打開“運行”也可以按快捷鍵Win+R,調出窗口後輸入命令"CMD”

2.在DOS窗口輸入命令“IPCONFIG/ALL”。

3.輸入後在下方本地連接處，找到物理地址。這個就是這臺電腦的MAC地址。出於安全原因，我這裡給我自己的MAC地址做個隱藏，請大家見諒。MAC地址是一個12位的英文和數字混合的內容。

1.在我們記好這臺電腦的MAC地址的同時，給他輸入一個IP地址。我們在本地連接上點“屬性”進入後雙擊internet協議版本4(tcp/ipv4)。

2.雙擊進入後，選擇“使用下面的IP地址”分配一個IP地址。子網掩碼、網關還有下面的DNS都根據你的設置和地區填寫就可以了。我這裡就不詳細講解了。如果你不知道這些東西要填寫什麼，可以聯繫當地的網通公司。他們會告訴你是什麼的。

3.分配好了以後，我們就可以按照上面的方法統計其他所有的電腦了。這個過程可能會比較麻煩，但是麻煩一次可以輕鬆很久也是值得的了，這裡我建議大家可以做一個統計表，把這些數據都記錄下來，對你以後的網絡維護會起到很大的幫助。

如何綁定IP和MAC地址

全部統計好了以後，我們回到主機上進入路由器設置。每個路由器的界面都是不一樣的，但是內容大同小異，我這裡用我的路由器給大家演示，如果你的頁面和我的有很大差異或者不知道找什麼的時候，可以在評論區給我留言，我會第一時間給大家答覆的。

1.在用戶管理裡找到組織成員。大家可以看到我這裡是按照樓層分配好的。把每臺電腦所在位置進行了更一步的細化。

2.我們找到新增用戶，然後在裡面輸入信息。用戶名你可以寫這個電腦使用者的名字或者單位的部門名稱，在認證方式那裡選擇“IP和MAC地址綁定”然後輸入剛才記下的IP地址和MAC地址。確定。

3.全部輸入結束了以後，我們點擊全局設置，選擇“僅IP/MAC綁定用戶上網”，選擇以後保存就基本完成了所有的工作了。

如此設置以後，如果某臺電腦沒有設置IP或者MAC地址不在你的路由器裡設置過，那麼他的電腦將沒有辦法上網。這種方法還可以有效的防止單位個別人私自亂接路由器，造成網絡癱瘓，但是個別有網絡知識的人會通過修改無線路由器的MAC地址來偷偷的使用，至於這種情況有什麼辦法禁止，我會在以後的文章裡給大家講解。

到這裡所有的內容就講解完了，如果你有什麼不明白的地方或者有什麼其他的方法，歡迎在評論區留言。

關注水煮魚科技--安東小魚 不迷路，每天為大家帶來生活、工作中的電腦使用小技巧和網絡知識，你的關注和點贊是我前進的最大動力。同時，每天還會把蒐集到的精品軟件、APP、PPT模板、矢量圖等好東西分享給大家。希望大家喜歡。

水煮魚科技

“網絡極客”，全新視角、全新思路，伴你遨遊神奇的網絡世界。

單位局域網使用靜態IP地址，能夠提供更好的網絡管控，出現問題便於查找。

固定IP地址存在一個問題，就是關機之後，他人設置了IP地址後，會引起地址衝突。

那麼，如何解決局域網設置設置IP地址出現的衝突問題呢？

可以在路由器中，通過設置MAC地址綁定，至允許綁定的地址能夠上網。

如何查看電腦的MAC地址

• 電腦的MAC地址是設置靜態IP地址必須統計的；
  

• 無論是IP地址衝突，局域網ARP攻擊，都能夠進行快速的定位。
  

在開始、運行（快捷鍵WIN+R）中輸入“cmd”，進入DOS窗口；

在DOS窗口，通過“ipconfig/all”來查看電腦的MAC地址。

MAC地址綁定

• 在路由器IP與MAC綁定中，點擊靜態ARP綁定設置選項；
  

• 開啟ARP綁定，並將電腦端查看的MAC地址和固定IP地址進行綁定；
  

• 這樣，只有綁定的MAC地址和IP地址對應之後才能上網，私自地址更改無法上網。
  

關於解決局域網IP地址衝突的問題，是否還有更好的方法？

歡迎大家留言討論，喜歡的點點關注。

網絡極客

這個問題是個很普遍的現象，有幾種處理方式，1.如果單位有防火牆或者行為管理設備，可以直接在裡做IP與Mac地址綁定，沒有就在路由器裡也可以綁；2.修改組策略，使其無法打開網絡屬性；3.關閉相應服務，隱藏網絡圖標，4.通過命令修改系統註冊；5.添加實名域並設置用戶權限，方便維護。

1.防火牆，行為管理，路由器做Mac地址綁定，這個不多講，每個廠家設備命令不同，具體你去搜索。

2.修改組策略，在運行框輸入gpedit.msc打開組策略，以此點擊左側邊欄的用戶配置，管理模板，網絡，網絡連接，然後雙擊右邊的禁止訪問lan連接組件屬性，並選中已啟用後確定，這樣用戶就打不開網絡屬性界面了。

3.關閉相應服務，隱藏網絡圖標，打開服務框，找到plug and play項，雙擊進入點擊停止，這樣本地連接圖標就隱藏了，一般不懂的人還是找不到解除的。

4.這個是命令修改系統註冊，在運行框裡輸入regsvr32 netcfgx.dll/u，然後重啟電腦本地連接就隱藏了，要取消的話不要/U在運行一次就可以了。

5.最後就是域管理了，居然你們必須靜態IP，使用域更安全，維護也明瞭，先架設域服務器，並設置好用戶權限與實名客戶端接入，就算有問題也一目瞭然知道是誰了。具體內容就不多講，篇幅關係，自己去百度域相關吧。

希望對你有幫助，歡迎討論補充，謝謝！

藝術之谷

這個有幾種方式可以解決：

1.IP和電腦mac綁定：

可以通過手動綁定，也可以通過路由器裡自動綁定。手動綁定方法：arp -s "ip地址" "設備mac地址"，如：arp-s 192.168.1.55 a2:11:e3:b1:22:a0 即可。

2.通過軟件綁定：

網上有很多局域網網管監控軟件，可以直接搜索局域網設備的ip地址和mac，鼠標點點綁定就好了。

3.通過組策略來禁止用戶更改ip地址。具體方法可以度娘，裡面的步驟很詳細。

WAWA科技

這種情況分2方面來控制吧：

1. 技術層面：建議你用可網管型交換機，在交換機上做IP/MAC+Port綁定，單位局域網的主機全部配置固定IP地址，然後在交換機上做IP+MAC+port的綁定，這樣即使有人私自修改自己的IP地址，那麼交換機發現後就會直接down掉這個端口，讓這個端口的主機無法聯網也不會影響到局域網其他的正常主機。另外就是某些主機中毒的話也會進行隔離，不會影響局域網其他主機。但是這個工作量有點大，需要權衡下。

2. 行政手段：和公司領導或者行政老大商量下出公司行政命令，如果有人私自修改IP地址導致公司網絡不穩定的話，要麼斷網多久，要麼就罰款，這樣就能很好的防止員工私自修改IP地址帶來的困擾了。

以上是個人意見，僅供參考，如果各位還有更好的方法一起討論！

天涯孤客7490

允許普通用戶更改IP地址，說明員工用戶的權限過大，直接帶來就是管理的複雜度以及風險，而且這些是可以從技術層面管控和行政制度規範。

首先權限管控，採用微軟的活動目錄(AD域控)，將公司所有服務器、PC機、打印設備等加入活動目錄進行集中管理，通過組策略的設定來分配權限，根據不同部門、不同人員進行相應權限的設定，保障系統權限安全可控。基於此就可以規避95%用戶更改IP、隨意安裝軟件的操作。結合網絡技術進行IP/MAC地址綁定，在局域網可以通過匯聚層交換機來部署改策略，如果指定IP有權限出公網，也可以在防火牆過在核心三層交換機上部署改策略，基本就可以保證99%用戶無法隨意進行IP篡改的操作，即變1%的用戶更改了IP,也無法正常訪問網絡，包括局域網、互聯網，影響了個人正常辦公。

所以剩下的1%只能通過行政制度進行約束，技術再強也是人在操作，需要制度相輔相成，相信和依靠技術，但不要迷信技術，關鍵還是人包括公司高層、IT執行人員、以及員工的教育都非常重要。

阿Obst

如何解決局域網力帆改IP地址導致IP地址衝突問題

在實際的操作中，經常會遇到局域網內，客戶及自動獲取IP地址，或者是在分配IP地址的過程中出現IP地址衝突，要想更好的管理IP，你下是個人在實際的操作，總結出了一點小經驗，不喜勿噴

之前做過服務器出租，有30臺雙路服務器的，為了更好的遠程管理，所以必須對服務器的IP地址進行合理的分配

並且30臺服務器，是在同一交換機下，使用的是48口千兆交換機

要想管理好網下的客戶及IP地址，首先是登錄無線路由器後臺，當然，客戶機比較多，最好使用比較專業的企業級無線路由器，登陸後臺管理之後，先對無線路由器的IP地址池，進行合理分配，合理的分配了，IP地址之後

然後對每一臺客戶機，的IP地址進行更改，設置為靜態IP，尤其是在設置dns服務器的過程，備用DNS服務器，一定要填寫正確，可以在無線路由器的首頁，或者連接一臺電腦之後，用cmd命令，查看外網dns服務器

畢竟自己只是小打小鬧，用的不是專業的東西，但是，管理好無線路由器，尤其是IP地址合理分配，的條件下，客戶機在進行IP地址分配，很少會出現兩臺或者多臺電腦開機之後，獲取IP地址過程中出現衝突的現象，並且不能正常上網

俠客IT

第一種，使用Dhcp服務，使ip自主分配地址，那樣機器隨便改動ip地址，都沒有任何影響

第二種，ip和Mac地址綁定，每個Mac只有一個ip，修改ip地址之後是不可以上網的

第三種，劃分vlan，那個局域網裡面，ip地址就是那些，修改成其他ip地址，是無法上網的

總而言之，言而總之，亂修改ip的問題，很難處理的，公司可以通過一些制度，來固定它。

我是IT小明，感謝您的賞閱，歡迎點贊，評論，點擊關注，發現更多精彩。回答真心不易，渴求你點個贊，鼓勵一下，萬分感謝！

IT小明

在不用DHCP的情況下，防止IP地址衝突，費時費力，但也不是不可以解決

1.第一種方法：進行管理層面的控制，告訴終端用戶，不允許私自修改IP地址，並且把你配置的IP地址告訴對方，並且說明私自修改IP地址的處罰

第二種方法：通過系統權限控制，也就是把他登錄系統的賬戶權限調低，不能用超級用戶administrator權限，這樣終端用戶就沒有修改IP地址等信息的權限了。

第三種方法：就是通過IP地址和MAC地址綁定的操作，我也不知道你是什麼網絡架構用的什麼設備，所以也無法告訴你怎麼操作，你可以私信我，詳細討論下

第四種方法：可以一個部門一個vlan，這樣地址衝突好排查，畢竟就一個部門，再更嚴格一點就是一個端口一個vlan，並且劃分子網，一個子網可用IP地址可以根據自己只有1個或者多個可用，這樣就不會出現地址衝突了，就是需要你自己配置麻煩了。需要先規劃好

以上每種方法都各有利有弊，不是完美的解決方法。

完美的解決方法

不一樣的瘋子

能改IP地址的，那你們的IP應該沒有綁定，是自動獲取的，修改IP地址，導致IP衝突，解決辦法的節點在於，找到到底是哪個大神修改了IP,找到這個大神，自然就能解決IP衝突的問題了。

這一天天的，

如果沒有什麼特殊需求，儘量設置IP和MAC固定，這樣就算網內有大神亂改了IP，他們會不能上網。

關鍵字: 科技 設置 解決