TL-ER8820T IP与MAC绑定配置教程

在家庭网络、企业内部网等环境中，终端设备的MAC地址通常是固定的，而ip地址则可以设置和修改。若终端设备随意修改IP地址，可能会导致局域网IP地址冲突，影响网络正常使用。此外，若终端设备安装了ARP攻击软件，发出欺骗信息，也可能导致网络不稳定。IP地址的变动，还可能使路由器失去对终端设备的控制。因此，在企业、宿舍、公司等终端设备较多的环境中，设置IP与MAC地址绑定是很有必要的，它能够有效防止终端设备私自修改IP地址带来的问题，保障网络稳定。
以路由器TL-ER8820T为例，以下是设置IP与MAC地址绑定的具体方法：
首先，我们需要进行需求分析。假设某公司局域网有多台办公电脑，已经为它们分配了固定的IP地址，现在需要在路由器上绑定。以下是一个示例：
| 主机名 | MAC地址 | 分配的IP地址 | |--------|----------------|--------------| | 小李 | 50-E5-49-1C-D5-BD | 192.168.1.78 | | 小王 | 50-E5-49-1C-D5-76 | 192.168.1.88 | | 管理员 | 50-E5-49-1C-D5-65 | 192.168.1.98 |
注意：以上参数仅供本文指导参考，请以实际为准。
接下来，进行设置方法：
1. 登录路由器管理界面，在菜单中选择“安全管理”---“ARP防护”，启用ARP防欺骗功能。这一步相当于打开了IP与MAC绑定的全局开关。
2. 强制绑定与非强制绑定说明： - 强制绑定：勾选“仅允许IP-MAC绑定的数据包通过路由器”，此时路由器会对转发的数据包的源IP与源MAC进行检查，只有与IP-MAC绑定列表中的条目完全一致的数据包才会放行。换句话说，不在绑定列表中的设备将无法通过路由器上网。 - 非强制绑定：不勾选“仅允许IP-MAC绑定的数据包通过路由器”，此时IP与MAC绑定仅起到局域网防ARP欺骗的功能。当局域网出现ARP欺骗信息时，路由器会检查IP-MAC绑定列表，以保证数据转发正确，保障内网网络稳定。此时不在绑定列表中的设备也可以通过路由器正常上网。
3. 添加绑定条目。在“IP与MAC绑定”页面，输入主机名、MAC地址和分配的IP地址，点击“添加”按钮。重复此步骤，为所有设备添加绑定条目。
至此，IP与MAC地址绑定设置完成。绑定后的列表如下所示：
[此处插入绑定列表图片]
通过以上步骤，您可以轻松地设置路由器TL-ER8820T的IP与MAC地址绑定，从而确保网络稳定，防止非法终端设备接入。需要注意的是，在设置过程中，请确保所有参数准确无误，以免影响网络使用。

应用介绍

终端设备的MAC地址一般是固定的，但是IP地址可以进行设置和修改的。如果终端自行任意修改IP地址，可能会导致局域网IP地址冲突，影响正常使用。若终端安装ARP（IP和MAC的匹配关系）攻击软件，发出欺骗信息，也会导致网络不稳定。IP地址的变动，会导致路由器对该终端的控制失效。

基于以上考虑，在企业、宿舍、公司等终端较多的环境，设置IP与MAC地址绑定，可以防止终端私自修改IP地址带来的问题，保障网络稳定。

本文举例介绍路由器TL-ER8820T设置IP与MAC地址绑定应用的方法。

1、需求分析

某公司局域网有多台办公电脑，已经给电脑分配了固定IP地址，现在需要在路由器上绑定，如下：

主机名	MAC地址	分配的IP地址
小李	50-E5-49-1C-D5-BD	192.168.1.78
小王	50-E5-49-1C-D5-76	192.168.1.88
管理员	50-E5-49-1C-D5-65	192.168.1.98

 

注意：以上参数仅供本文指导参考，请以实际为准。

2、设置方法

?  添加绑定条目

（1）路由器管理界面菜单安全管理---ARP防护中，启用ARP防欺骗功能，这一步相当于打开了IP与MAC绑定的全局开关。

（2）强制绑定与非强制绑定说明。

强制绑定：勾选“仅允许IP-MAC绑定的数据包通过路由器”，此时路由器会对转发的数据包的源IP与源MAC进行检查，只有与IP-MAC绑定列表中的条目完全一致的数据包才会放行。换句话说，不在绑定列表中的设备将无法通过路由器上网。

非强制绑定：不勾选“仅允许IP-MAC绑定的数据包通过路由器”，此时的IP与MAC绑定仅起到局域网防ARP欺骗的功能。当局域网出现ARP欺骗信息时，路由器会检查IP-MAC绑定列表，以保证数据转发正确，保障内网网络稳定。此时不在绑定列表中的设备也可以通过路由器正常上网。

至此，IP与MAC地址绑定设置完成。绑定后的列表如下所示：