ip-mac地址绑定，即在防火墙地址策略中将网络中的某台主机的ip地址以及赋予该地址的硬件地址捆绑，在防火墙的过滤策略机制中，该ip地址和其硬件地址被作为统一标识，根据策略设置防火墙对此地址的会话请求或通过或拒绝或记录。ip-mac地址绑定作用在于：

    1 避免用户随意更改ip地址。

    2 利用ip-mac地址绑可以为网络管理者提供更高级别的管理，如用户认证等。