计算机中每一块网卡都具有一个唯一的硬件物理地址标识号码，即网卡的mac地址，mac地址与网卡一一对应。为解决ip地址欺骗和盗用的问题，系统提供了ip地址和mac地址（网卡）一一绑定的功能，主要用于绑定一些重要的管理员ip地址和特权ip地址。ip地址和mac地址绑定后，即使某个用户盗用了此网卡的ip地址，在通过防火墙时也会因网卡的mac地址不匹配而拒绝通过。