当局域网采用基于IP和MAC地址信息的网络控制时，阻止用户修改IP和MAC地址将成为重要的措施。以下小编就与各位网络管理人员分享一下阻止局域网用户修改电脑IP和MAC地址的方法。

阻止局域网用户修改IP和MAC地址的方法

方案一：通过路由器进行静态绑定。

登陆路由器后台管理界面，切换到“DHCP服务器”，关闭“路由器DHCP动态分配功能”，然后切换到“静态地址保留”选项卡，点击“添加新条目”按钮。

接着在打开的“静态地址保留”界面中，输入要绑定的电脑IP地址和MAC地址，点击“保存”按钮。利用此方法添加所有想要绑定的电脑地址信息。

接着切换到“IP和MAC绑定”-“静态ARP绑定设置”界面，勾选“启用ARP绑定”项，点击“添加单个条件”按钮。

接着从打开的“静态ARP绑定设置”界面中，输入要绑定的IP地址和MAC地址，同时勾选“绑定”项，点击“保存”按钮即可实现IP与MAC的绑定操作。

然后切换到“无线MAC地址过滤”选项卡，在此就可以设置允许联网的计算机列表啦，在此可以设置要允许访问网络的计算机MAC地址列表，经设置后，凡是更改了MAC地址的用户，将无法访问网络。

方案二：利用“大势至内网安全卫士”来限制局域网用户修改IP和MAC地址。大家可以直接在百度中搜索来获取程序的下载地址。

在打开的程序主界面中，勾选“白名单IP地址变更时自动隔离”和“白名单MAC地址变更时自动隔离”两个选项，同时点击“开始监控”按钮就可以进入后台监控状态。

同时我们可以设置“隔离”选项，在程序右下角可以选择“禁止访问内网”或“禁止访问外网”，同时也可以设置“隔离强度”。

同时为了确保局域网正常上网操作，我们可能需要检测局域网断网ARP病毒，对此可以勾选“发现局域网ARP攻击时自动隔离”项，这样就可以有效保护局域网正常上网。