局域網網絡管理中經常出現的一個問題是：電腦隨意更改IP地址、修改IP地址的行為，導致局域網IP地址沖突的現象經常出現。同時，更改IP地址，尤其是修改成局域網其他電腦的IP地址（如領導的電腦等）還會使得訪問者具有了更高的訪問網絡資源的權限，從而引發網絡安全風險，進行影響了單位的無形資產和商業機密的安全。為此，我們需要禁止電腦修改IP地址、禁止更改IP地址的行為，以保護網絡安全。

那么，我們如何保護局域網網絡安全、防止局域網用戶隨意修改IP地址的行為呢？筆者以為，可以通過以下兩種方式來禁止電腦修改IP地址的行為：

一、通過進行IP和MAC地址綁定、捆綁IP和MAC地址的行為來禁止電腦修改IP地址、阻止更改IP地址的行為。

綁定IP和MAC地址的設置較為簡單，例如通過命令即可實現。例如我的IP是192.168.1.11，網卡的MAC地址是00-11-2F-3F-96-88(如何看到自己的MAC地址呢？在命令行下輸入ipconfig /all， 回應如下： 

Physical Address. . . . . . . . . : 00-11-2F-3F-96-88 

DHCP Enabled. . . . . . . . . . . : No 

IP Address. . . . . . . . . . . . : 192.168.1.11 

Subnet Mask . . . . . . . . . . . : 255.255.255.0 

Default Gateway . . . . . . . . . : 192.168.1.1 

DNS Servers . . . . . . . . . . . : 61.177.7.1 

Primary WINS Server . . . . . . . : 192.168.1.254 

這些信息就是你現在計算機的IP地址及MAC地址！ 

接著，在命令行下輸入：arp -s 192.168.1.11 00-11-2F-3F-96-88回車，就綁定了。 

如果要查看是否綁定，可以用arp -a 192.168.1.11回車，會得到如下提示： 

Internet Address Physical Address Type 

192.168.1.30 　　00-11-2f-3f-96-88 static 就OK了。 

如果要