在内部网络的应用中，经常会遇到内部网络用户擅自修改ip 地址，以获取一个特定的ip地址来进行相应的网络应用，这样会使内部网络在地址资源的分配和使用上出现混乱，大大影响内部网络的正常运行，而且，在网络事故发生以后，也加大了地址追寻的难度。

    linktrust cyberwall防火墙所具有的ip 与mac地址绑定功能可以很好地解决这个问题。

    每一块网卡都具有一个唯一的物理标识号码，也就是网卡的mac 地址，每一个网卡的mac地址都是独一无二的，对于网络协议为tcp/ip 的两台设备进行通讯时，网络接口具有ip 地址，当网络用户被分配或自行设定一个ip 地址以后，可以在防火墙系统上建立ip 地址与mac 地址的绑定关系，这样可限定ip 地址只能在一台指定的工作站上使用，大大方便了网络的ip 地址管理。