局域网内如何设置MAC地址绑定和IP地址过滤。

局域网设置MAC地址绑定和IP地址过滤需要通过3层交换机才可以完成，普通二层交换机通常不具备这些功能。

以华为交换机为例，一般需要执行如下一些命令：

1、查看arp记录，即ip与mac的对应表

disp arp | in <查询字符串>

简单解释一下这个命令：

disp：是display的简写

arp：display arp表示显示所有arp缓存里面的记录

|：管道，这个不解释，懂命令行的人都应该有点管道的常识

in：是include命令的简写，用于进行查询

<查询字符串>：可以指定一个ip或mac，disp arp将显示所有的记录，加了include xxx后，就可以查指定IP或MAC的arp记录。

2、绑定IP地址与MAC地址

先要进入System-View模式，输入"sys"即可。

system-view:

[s3928]arp static 12122160211 0013-3909-d0aa

这个就不多说了吧，注意一下MAC地址模式，跟我们Windows系统里面显示的HH-HH-HH-HH-HH-HH的格式似乎有点不同，有木有？

绑定之后，再用disp arp查看它这一条记录时，Type值会显示为static（静态的），这表示你手动绑定的。如果你没有手工绑定，交换机也有学习的功能，他学习到的IP与MAC的对应记录，Type值为dynamic（动静的）。

3、解除绑定

[s3928]undo arp 221231142248

最后，提醒一下，如果给一个IP绑定一个错误的MAC地址，那么这个IP就上不了网了。

如果是针对局域网内主机访问互联网时的mac地址过滤和ip绑定，可在路由器完成，以tplink r4149为例：

1、浏览器输入路由器管理ip，默认19216811，回车；

2、输入路由器管理员账户及密码，点击确定，默认皆为admin；

3、点击安全设置，点击勾选开启防火墙，点击勾选开启MAC地址过滤，点击禁仅允许访问mac地址列表中的mac地址访问internet，点击保存；

4、左侧导航栏点击mac地址过滤，点击添加新条目，将该mac地址添加到允许列表即可。

5、左侧导航栏点击ip与mac地址绑定，点击静态arp绑定设置，右侧点击强制绑定，点击保存；

6、点击添加单个条目，勾选绑定，输入要绑定主机mac地址及其对应的ip地址，点击保存即可。

绑定的时候
直接是绑定局域网内出现的ip和mac，你需要的只是选择该ip地址是否是本内网的机器，比如你单位所有设备总共15个
包括无线路由器、打印机、电脑，全部绑定，其实打印机可以不绑定，因为打印机只是内网使用。路由器需要绑定

1查找客户机MAC地址
要想在DHCP服务器中实现IP地址和MAC地址的绑定，必须首先知道客户机的MAC地址。在客户端，可以使用“ipconfig/all”命令进行MAC地址查询。如笔者想让主机名为“RTJ”的客户机固定使用“19216808”的IP地址，首先在客户机上运行“ipconfig/all”命令，查到该客户机网卡的MAC地址为“00-0E-A6-0C-DE-B9”。
2新建保留
在DHCP服务器端，打开DHCP管理器，展开笔者创建的范围为“19216805~1921680123”的作用域，右键点击“保留”选项，在d出的菜单中选择“新建保留”，d出配置对话框。在该配置对话框中为主机名为“RTJ”的客户机绑定IP地址和MAC地址（见图），在“保留名称”栏中为该保留项目取名，如“RTJ”，然后在“IP地址”栏中输入“19216808”，“MAC地址”栏中输入客户机的网卡MAC地址“00-0E-A6-0C-DE-B9”，接着在“支持类型”中选择“两者”选项，最后点击“添加”按钮，即可完成客户机的IP地址和MAC地址绑定。
其他客户机的IP地址和MAC地址绑定方法同上，就不再详细介绍。此方法适用于规模稍大，IP地址采用动态分配的网络环境。

ip地址与网卡MAC地址绑定步骤如下：

1、首先 19216811  输入用户名密码 ，进入路由。

2、进入路由后选中无线设置下的无线MAC地址过滤。

3、点击添加新条目。

4、查看MAC地址， 点击，开始运行，输入cmd，ipconfig /all 。

5、输入MAC 和描述  点击保存，然后选上“禁止 列表中生效规则之外的 MAC 地址访问本无线网络”  点击启动过滤。

6、这样就只有添加MAC地址的电脑/手机可以访问无线网络了。

---