對于企業(yè)的辦公局域網來說，IP-MAC綁定帶來的好處是顯而易見的。但是各企業(yè)在具體實施的過程中，應當根據各自局域網的特點，結合行政手段，有計劃、有目的的進行實施。
首先，獲取管理層的支持，頒布行政命令。
如果沒有相應的行政命令，員工會不斷的嘗試手動修改IP來繞開監(jiān)管。從而導致不斷的IP地址沖突等網絡問題。所以在行政命令上，需要做到：
1. 禁止私自修改IP。
2. 禁止私接路由器、隨身wifi等設備。
以上行為一旦發(fā)現(xiàn)，配合一定的懲罰手段，可以減少技術手段的工作負擔。
其次，選擇合理的IP-MAC綁定技術手段。
原則上是，哪個設備分配的DHCP，就在哪個設備上進行綁定。但是實際過程中，各個設備的功能實現(xiàn)都可能存在一些問題和不足之處，所以只能具體問題具體分析。盡量把DHCP移到網關設備上，在網關上進行靜態(tài)IP綁定，可以配合上網行為管理和流控，效果比較好。如下圖：
客戶機太多，不想一個個輸入，還可以直接導入全部。
當然，還有其他的IP-Mac綁定手段，請參考：
