天枰偉偉a 2016-12-03

1。方案一：透過路由器進行靜態繫結。

登陸路由器後臺管理介面，切換到“DHCP伺服器”，關閉“路由器DHCP動態分配功能”，然後切換到“靜態地址保留”選項卡，點選“新增新條目”按鈕。

2。接著在開啟的“靜態地址保留”介面中，輸入要繫結的電腦IP地址和MAC地址，點選“儲存”按鈕。利用此方法新增所有想要繫結的電腦地址資訊。

3。接著切換到“IP和MAC繫結”-“靜態ARP繫結設定”介面，勾選“啟用ARP繫結”項，點選“新增單個條件”按鈕。

4。接著從開啟的“靜態ARP繫結設定”介面中，輸入要繫結的IP地址和MAC地址，同時勾選“繫結”項，點選“儲存”按鈕即可實現IP與MAC的繫結操作。

5。然後切換到“無線MAC地址過濾”選項卡，在此就可以設定允許聯網的計算機列表啦，在此可以設定要允許訪問網路的計算機MAC地址列表，經設定後，凡是更改了MAC地址的使用者，將無法訪問網路。

6。方案二：利用“大勢至內網安全衛士”來限制區域網使用者修改IP和MAC地址。大家可以直接在百度中搜索來獲取程式的下載地址。

7。在開啟的程式主介面中，勾選“白名單IP地址變更時自動隔離”和“白名單MAC地址變更時自動隔離”兩個選項，同時點選“開始監控”按鈕就可以進入後臺監控狀態。

8。同時我們可以設定“隔離”選項，在程式右下角可以選擇“禁止訪問內網”或“禁止訪問外網”，同時也可以設定“隔離強度”。

9

同時為了確保區域網正常上網操作，我們可能需要檢測區域網斷網ARP病毒，對此可以勾選“發現區域網ARP攻擊時自動隔離”項，這樣就可以有效保護區域網正常上網。