網管中 IP 盜用頻發，不僅影響正常使用，被盜用 IP 常具高權限，造成經濟損失與安全隱患。防止盜用可在代理伺服器端分配 IP 時，將 IP 與網卡 MAC 位址綁定。

動態 IP：架設 DHCP 伺服器綁定 MAC-IP

依不同 IP 設定權限。

靜態 IP：三層交換機限定埠口 IP

若用三層交換機，可在每個埠口限定 IP，使用者改 IP 即無法通網。以下針對靜態 IP 綁定說明實例。

查看網卡 MAC 位址

Win+R 輸入 winipcfg 即可查出網卡位址。

請網管綁定

記錄後請網管在代理伺服器執行：
arp -s 192.168.0.4 00-E0-4C-6C-08-75

即將靜態 IP（192.168.0.4）與網卡位址（00-E0-4C-6C-08-75）綁定，他人盜用該 IP 也無法透過代理上網。注意：此指令僅在區域網路代理伺服器端有效，且須為靜態 IP；Modem 撥號屬動態 IP 無效。

ARP 參數說明

• arp -s：綁定 IP 與實體位址。
• arp -d：刪除指定 IP 與實體位址綁定。
• arp -a：查詢 ARP 協定表顯示 IP 與對應實體位址。

靈活運用 MAC-IP 綁定，可創建安全有利的網路環境，大幅降低安全隱患。