爱华网同事早就跟我提过意见，说要讲IP地址和MAC地址绑定。我因为怕麻烦，得过且过，没有做这个事情。但是最近几天IP地址冲突特别严重，每天都有人报告说IP地址冲突了，上不了网。有的电脑是连着打印机，IP地址冲突后，连打印机都用不了了。然后更换一个IP地址后，又要重新连接打印机。我终于意识到，应该把所有联网设备的IP和Mac地址都登记一下，不然发生IP地址冲突时，我什么事情也做不了。
好在目前所有能够联网的设备，加起来也就100台左右。我花了两天时间就把所有办公室跑遍，把IP地址和Mac地址都做了一一对应的登记。当然，总难免还是有一些漏网之鱼。出口路由器中出现过的IP大概有90多个，还有10个左右，我不知道谁在使用。这也不要紧，大部分IP地址掌握也就行了，其他一些只要出现问题，总是会来找我的。其实路由器有IP地址扫描的功能，我本不需要跑到办公室去一一查看每台机器。我这样做，主要是为了清楚设备在什么地方，谁在使用，以后出了问题找起来方便。另外一个也是让人家知道我登记IP是为什么，也劝告有些人不要擅自修改IP了。大部分修改IP也是出于被迫的原因，是因为自己的IP别人用掉了，只好又去尝试使用其他的IP，结果也可能造成新的IP冲突。几乎不存在恶意修改IP扰乱网络的。我要善意的提醒他们，不要随便修改IP，发生冲突了找网管，他知道你的IP被谁占用了，哪些IP是空闲的。不要贪图方便，自己乱改。
光知道IP那台设备在用，还是不够的。太被动了。后面就是IP绑定的事情。幸好，路由器中有IP和Mac地址绑定的功能。我试用了一下，绑定之后，IP和Mac就形成了互相依赖的关系，就是必须该Mac地址，使用该IP才能通过路由上网。也就是说别人用该IP不能上网，我用别人的IP也不能上网。这个功能非常好呢。这样就算有些IP地址我不知道谁在用，但是只要他一经出现，被我在路由器中扫描到，我也可以把它和使用的电脑的Mac地址绑定住，这样他也不能用别的IP上网了。如果他不当心换成了别的IP而上不了网，那么肯定要来找我了。这样我也可以逐渐把我一些未登记到的机器找出来了。只有等他主动上门了。只要不捣乱，用不到找我最好。我也省事情。一旦上来，被我抓住，就逃不了掉了。
这个IP地址和Mac地址绑定，用到ARP协议的解析原理。路由器中，IP和Mac地址绑定后，对于绑定过的IP，路由器就不用再使用ARP请求去局域网中查找目标IP地址对应的Mac地址了，而是直接从绑定的ARP地址表中查找对应的Mac地址了。当然如果实际使用的Mac地址和路由器Arp表中的Mac地址不能匹配，则肯定不会被路由器信任而发送消息给它了。
现在发现Mac地址绑定，可以让非法的IP不能上网。但是无法解决非法占用IP的问题。就是IP冲突问题仍然是没有解决的。造成IP冲突的电脑，只是不被路由器承认，不能上网而已，但是他所占用的IP是不能被强制释放的。就是他愿意占用多久就多久。这样对于原先的，已经绑定Mac地址的，合法的该IP拥有者来说，只要人家不释放IP，就算合法，也是一点用的没有。局域网的IP占用规律是先到先得，跟路由器中的设置没有任何关系。所以，搞到最后，合法的用户为了能够上网，由不得修改IP，然后重新绑定IP。IP冲突，仍旧造成网络的混乱。
我说的这个普通绑定的效果，如果用强制绑定，就是只有绑定IP的电脑才可以上网，其实效果也是一样的。这些都是在路由器的限制，在局域网层面，冲突仍旧存在。这是一个难以克服的问题呢。
