IP-MAC绑定

1 IP-MAC绑定模块

该模块用于绑定网内的IP地址和MAC地址，请注意：

• “IP-MAC绑定”模块只能工作在“网关模式”。
• 当被绑定的客户机配置为自动获取IP时，每次都将获取到绑定的IP地址。等同于固定IP。
• 如果局域网内存在其他的DHCP服务器，请配置该DHCP服务器为绑定的客户机分配固定IP。
• WFilter NGF下接三层交换机时，如需对三层交换机下的客户机实现IP-MAC绑定，需要安装“MAC地址收集器”。

2 配置

• 对于列表外的IP（未绑定的IP），您可以设置：
  • 禁止上网；列表外的IP无法上网。
  • 允许上网；列表外的IP可以上网。
  • 只禁止下列IP；IP范围内的IP无法上网。多个内网网段时，可以用该选项实现更好的控制。
• 是否对列表外的设备（MAC地址）分配IP，可以对每个内网网段单独设置：
  • 分配IP；即使没有绑定该MAC，该MAC也可以自动获取到IP地址。
  • 不分配IP；没有绑定的MAC地址，无法获取到IP地址。
• “清除DHCP缓存”会删除已分配的动态IP缓存，客户机重新获取会获取到新的IP地址。

3 IP-MAC列表

• 点击“状态”列的图标，可以启用绑定或者禁用绑定。

注意：即使在取消绑定状态，DHCP仍然会给该mac地址分配固定IP。

4 导入和删除

• 扫描导入：导入扫描到的IP导入。
  • 未安装“mac地址收集器”时，只导入本地的ARP表。
  • 安装“mac地址收集器”时，除本地的ARP表外，还可以导入“mac地址收集器”收集的ip-mac列表。

• 文本导入：导入预编辑好的IP-MAC列表。

• 删除：支持批量删除IP-MAC列表中的IP。