2023年11月27日发(作者：)

如何阻止局域网用户修改电脑IP和MAC地址北信源阻止

局域网访问

登陆路由器后台管理界面，切换到“DHCP服务器”，关闭“路由器

DHCP动态分配功能”，然后切换到“静态地址保留”选项卡，点击“添

加新条目”按钮。

接着在打开的“静态地址保留”界面中，输入要绑定的电脑IP地址

和MAC地址，点击“保存”按钮。利用此方法添加所有想要绑定的电脑地

址信息。

接着切换到“IP和MAC绑定”-“静态ARP绑定设置”界面，勾选

“启用ARP绑定”项，点击“添加单个条件”按钮。

接着从打开的“静态ARP绑定设置”界面中，输入要绑定的IP地址

和MAC地址，同时勾选“绑定”项，点击“保存”按钮即可实现IP与

MAC的绑定操作。

然后切换到“无线MAC地址过滤”选项卡，在此就可以设置允许联网

的计算机列表啦，在此可以设置要允许访问网络的计算机MAC地址列表，

经设置后，凡是更改了MAC地址的用户，将无法访问网络。

在打开的程序主界面中，勾选“白名单IP地址变更时自动隔离”和

“白名单MAC地址变更时自动隔离”两个选项，同时点击“开始监控”按

钮就可以进入后台监控状态。

同时我们可以设置“隔离”选项，在程序右下角可以选择“禁止访问

内网”或“禁止访问外网”，同时也可以设置“隔离强度”。

同时为了确保局域网正常上网操作，我们可能需要检测局域网断网

ARP病毒，对此可以勾选“发现局域网ARP攻击时自动隔离”项，这样就

可以有效保护局域网正常上网。