在有些情况下，为了规范网络管理或某些特殊要求，您可能希望内网中的某台设备必须使用特定的ip，使用其它的ip 就不能正常上网。例如：我们在内网ip 过滤中设置了过滤某台机器的ip地址限制这台机器的上网活动，但他们可以通过盗用他人ip 地址的方式绕过这项限制，我们就可以通过绑定mac 地址和ip 地址的双重方式管理某台特定的机器的上网活动。

    例如：我们只允许ip 地址为192.168.1.100，mac 地址为00.0f.7a.09.00.11 的设备a上网，单击“新增”，在弹出的添加项中将计算机a的mac地址和ip填入其中，并“确定”。（如下图3-05 所示）

   

    同样您可以设置对其它设备的mac-ip 过滤规则。不在表格中的mac 处理方式选择“阻塞”，这样，只有mac 地址在表中且使用在表中设置的ip 的设备才能正常上网。（如下图3-06 所示）

   

    利用mac-ip 绑定规则，还可以实现如下的特殊应用。有时您只是希望对特定的几台pc做绑定而其它的pc不受限制。也就是说，mac 在表中的设备必须使用表中对应的ip才能正常上网，而mac没有不在表中的设备可以不受限制，使用其它的ip即可。例如：我们要求mac 地址为00.0f.7a.09.00.11 的pc 机必须使用地址192.168.1.100 才能正常上网，而其它的pc随意，则只需按步骤新增条目，并将这台pc的mac和ip对应的填入表中，填写完毕后，将不再表格中的mac处理方式选“通过”。（如下图3-07 所示）