[B]IP地址与MAC地址的关系[/B]

IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度为4个字节。而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难记忆，长度为6个字节。

虽然在TCP/IP网络中，计算机往往需要设置IP地址后才能通讯，然而实际上计算机之间的通讯并不是通过IP地址，而是借助网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。

ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台计算机的IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。

[B]为什么要绑定MAC与IP地址[/B]

IP地址修改非常容易，而MAC 地址储存在网卡的EPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用（例如盗用权限更高人员的IP地址，以获得权限外的信息），可以见内部网络的IP地址与MAC地址绑定，盗用者即使袖套了IP地址，也因MAC地址不匹配而盗用失败：而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。

[B]ARP命令来绑定IP和MAC地址[/B]

ARP命令来绑定IP和MAC地址格式为：ARP-s IP MAC

例如：ARP-s 192.168.0.8 00-0D-60-C3-05-34

[B]通过超级嗅探狗绑定IP和MAC地址[/B]

[B] 1. 在“IP地址管理”页面配置IP-MAC绑定[/B]

在超级嗅探狗的“监控配置”->“IP地址管理”页面，勾选您需要绑定的电脑，点击下拉菜单的“启用IP-MAC绑定”，再点击确认，应用新配置，就可以轻松实现绑定。

[B]2. IP-MAC绑定后的效果[/B]

如果用户自行修改了IP地址，打开浏览器时将无法浏览网页：

在超级嗅探狗的“实时封堵”页面将看到一条封堵记录：