在有些情况下，为了规范网络管理或某些特殊要求，您可能希望内网中的某台设备必须使用特定的ip，使用其它的ip 就不能正常上网。例如：我们在内网ip 过滤中设置了过滤某台机器的ip 地址限制这台机器的上网活动，但他们可以通过盗用他人ip 地址的方式绕过这项限制，我们就可以通过绑定mac 地址和ip地址的双重方式管理某台特定的机器的上网活动。mac-ip 绑定功能最大支持对253 台pc 设置mac－ip 绑定。

    例如：我们只允许ip 地址为192.168.1.100，mac 地址为00.0f.7a.09.00.11 的设备a上网，单击“新增”，在弹出的添加项中将计算机a的ip填入，单击按钮“getmac”路由器会自动搜索对应的mac 地址，如果搜索不到对应的mac 我们也可以手动填写mac 地址，输入完成单击“确定”。（如下图4-04 所示）

   

    如果我们希望对内网所有ip 做mac－ip 过滤规则的设置，但是采用新增的方式，逐条输入mac 和ip地址非常繁琐，我们可以直接点击“地址学习”按钮，路由器会自动扫描当前所有在开机状态的pc 和网络设备，并自动学习所有的mac 和ip 地址。接下来我们就可以对路由器自动学习到的mac－ip 地址进行过滤规则的设定。

    同样您可以设置对其它设备的mac-ip 过滤规则。不在表格中的mac 处理方式选择“阻塞”，这样，只有mac 地址在表中且使用在表中设置的ip 的设备才能正常上网。（如下图4-05 所示）

   

    利用mac-ip 绑定规则，还可以实现如下的特殊应用。有时您只是希望对特定的几台pc做绑定而其它的pc不受限制。也就是说，mac 在表中的设备必须使用表中对应的ip才能正常上网，而mac没有不在表中的设备可以不受限制，使用其它的ip即可。例如：我们要求mac 地址为00.0f.7a.09.01.11 的pc机必须使用地址192.168.1.100 才能正常上网，而其它的pc随意，则只需按步骤新增条目，并将这台pc的mac和ｉｐ对应的填入表中，填写完毕后，将不再表格中的mac处理方式选“通过”。（如下图4-06 所示）