相對于固定IP而言，自動獲取IP（DHCP）更加方便，而且不會導(dǎo)致IP地址沖突。但是對于局域網(wǎng)網(wǎng)絡(luò)管理而言，IP地址不固定就無法實現(xiàn)有效的管控。作為專業(yè)的上網(wǎng)行為管理廠家，WFilter系列上網(wǎng)行為管理產(chǎn)品針對該情況可以提供兩種解決方案：
-
先進(jìn)行IP-mac地址綁定，然后基于IP地址管控。
-
直接基于MAC地址進(jìn)行管控。
以WFilter NGF（WSG網(wǎng)關(guān)）為例，具體配置介紹如下：
1. IP-mac地址綁定
在“行為管理”的“IP-mac綁定”里面，把內(nèi)網(wǎng)的IP、mac地址和姓名都錄入進(jìn)去。那么即使是自動獲取IP的客戶機(jī)，也只能獲取到綁定的IP地址。實際上就等同于固定IP。
綁定了IP地址后，您即可在行為管理的其他模塊中，基于IP地址或者IP地址段來配置上網(wǎng)策略。請注意：
a). IP-MAC綁定啟用后，建議把WFilter NGF作為局域網(wǎng)的DHCP服務(wù)器。其他的DHCP服務(wù)應(yīng)該關(guān)掉。
b). WFilter NGF在網(wǎng)橋部署時，只會給綁定的MAC地址分配IP。
2. 直接基于mac地址管控
如果由于條件限制，不適合進(jìn)行IP-mac綁定，此時您可以直接基于mac地址來管理上網(wǎng)。如下圖，選擇應(yīng)用對象，在組配置中，直接輸入mac地址（最好加一個備注便于記憶）。
這樣就可以直接基于mac地址進(jìn)行管控了。即使IP地址發(fā)生變化，仍然會被正確的管控到。
