[B]IP地址與MAC地址的關系[/B]

IP地址是根據現在的IPv4標準指定的，不受硬件限制比較容易記憶的地址，長度為4個字節。而MAC地址卻是用網卡的物理地址，保存在網卡的EPROM里面，與硬件有關系，比較難記憶，長度為6個字節。

雖然在TCP/IP網絡中，計算機往往需要設置IP地址后才能通訊，然而實際上計算機之間的通訊并不是通過IP地址，而是借助網卡的MAC地址。IP地址只是被用于查詢欲通訊的目的計算機的MAC地址。

ARP協議是用來向對方的計算機、網絡設備通知自己IP對應的MAC地址的。在計算機的ARP緩存中包含一個或多個表，用于存儲IP地址及其經過解析的以太網MAC地址。一臺計算機與另一臺計算機的IP地址的計算機通訊后，在ARP緩存中會保留相應的MAC地址。所以，下次和同一個IP地址的計算機通訊，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。

[B]為什么要綁定MAC與IP地址[/B]

IP地址修改非常容易，而MAC 地址儲存在網卡的EPROM中，而且網卡的MAC地址是唯一確定的。因此，為了防止內部人員進行非法IP盜用（例如盜用權限更高人員的IP地址，以獲得權限外的信息），可以見內部網絡的IP地址與MAC地址綁定，盜用者即使袖套了IP地址，也因MAC地址不匹配而盜用失敗：而且由于網卡MAC地址的唯一確定性，可以根據MAC地址查出使用該MAC地址的網卡，進而查出非法盜用者。

[B]ARP命令來綁定IP和MAC地址[/B]

ARP命令來綁定IP和MAC地址格式為：ARP-s IP MAC

例如：ARP-s 192.168.0.8 00-0D-60-C3-05-34

[B]通過超級嗅探狗綁定IP和MAC地址[/B]

[B] 1. 在“IP地址管理”頁面配置IP-MAC綁定[/B]

在超級嗅探狗的“監控配置”->“IP地址管理”頁面，勾選您需要綁定的電腦，點擊下拉菜單的“啟用IP-MAC綁定”，再點擊確認，應用新配置，就可以輕松實現綁定。

[B]2. IP-MAC綁定后的效果[/B]

如果用戶自行修改了IP地址，打開瀏覽器時將無法瀏覽網頁：

在超級嗅探狗的“實時封堵”頁面將看到一條封堵記錄：