首先，我们来看一下什么是IP与MAC地址绑定。终端设备的MAC地址通常是固定的，而ip地址可以进行设置和修改。如果终端设备随意修改IP地址，很可能会导致局域网内IP地址冲突，从而影响正常使用。此外，如果终端设备安装ARP攻击软件，发出欺骗信息，也可能导致网络不稳定。因此，IP地址的变动会使得路由器对该终端设备的控制失效。
为了解决上述问题，我们可以采用在路由器上设置IP与MAC地址绑定，从而防止终端设备私自修改IP地址，确保网络稳定。下面以路由器TL-ER7520G为例，讲解如何设置IP与MAC地址绑定。
1. 需求分析
在设置之前，我们需要先分析需求。例如，某公司局域网有多台办公电脑，已经为电脑分配了固定的IP地址。现在需要在路由器上绑定，确保电脑能稳定连接到网络。以下是一个示例：
主机名：小李 MAC地址：50-E5-49-1C-D5-BD 分配的IP地址：192.168.1.78
2. 设置方法
(1) 打开路由器管理界面，进入“安全管理”菜单，找到“ARP防护”选项，启用ARP防欺骗功能。这一步相当于打开了IP与MAC绑定的全局开关。
(2) 接下来，我们需要选择强制绑定或非强制绑定。强制绑定意味着仅允许IP-MAC绑定的数据包通过路由器，此时路由器会对转发的数据包的源IP与源MAC进行检查，只有与IP-MAC绑定列表中的条目完全一致的数据包才会放行。换句话说，不在绑定列表中的设备将无法通过路由器上网。非强制绑定则意味着IP与MAC绑定仅起到局域网防ARP欺骗的功能。当局域网出现ARP欺骗信息时，路由器会检查IP-MAC绑定列表，以保证数据转发正确，保障内网网络稳定。此时不在绑定列表中的设备也可以通过路由器正常上网。
(3) 在选择绑定类型后，我们就可以添加绑定条目了。在路由器管理界面中，找到“IP与MAC绑定”选项，输入电脑的主机名、MAC地址和分配的IP地址，点击“添加”即可。
至此，IP与MAC地址绑定设置完成。绑定后的列表中，我们可以看到所有已绑定的设备信息。通过此方法，我们可以确保局域网内设备稳定连接到网络，有效防止IP地址冲突和ARP欺骗，提高网络安全性。
终端设备的MAC地址一般是固定的，但是IP地址可以进行设置和修改的。如果终端自行任意修改IP地址，可能会导致局域网IP地址冲突，影响正常使用。若终端安装ARP（IP和MAC的匹配关系）攻击软件，发出欺骗信息，也会导致网络不稳定。IP地址的变动，会导致路由器对该终端的控制失效。
基于以上考虑，在企业、宿舍、公司等终端较多的环境，设置IP与MAC地址绑定，可以防止终端私自修改IP地址带来的问题，保障网络稳定。
本文举例介绍路由器TL-ER7520G设置IP与MAC地址绑定应用的方法。
1、需求分析
某公司局域网有多台办公电脑，已经给电脑分配了固定IP地址，现在需要在路由器上绑定，如下：
| 主机名 |
MAC地址 |
分配的IP地址 |
| 小李 |
50-E5-49-1C-D5-BD |
192.168.1.78 |
| 小王 |
50-E5-49-1C-D5-76 |
192.168.1.88 |
| 管理员 |
50-E5-49-1C-D5-65 |
192.168.1.98 |
注意：以上参数仅供本文指导参考，请以实际为准。
2、设置方法
? 添加绑定条目
（1）路由器管理界面菜单安全管理---ARP防护中，启用ARP防欺骗功能，这一步相当于打开了IP与MAC绑定的全局开关。
（2）强制绑定与非强制绑定说明。
强制绑定：勾选“仅允许IP-MAC绑定的数据包通过路由器”，此时路由器会对转发的数据包的源IP与源MAC进行检查，只有与IP-MAC绑定列表中的条目完全一致的数据包才会放行。换句话说，不在绑定列表中的设备将无法通过路由器上网。
非强制绑定：不勾选“仅允许IP-MAC绑定的数据包通过路由器”，此时的IP与MAC绑定仅起到局域网防ARP欺骗的功能。当局域网出现ARP欺骗信息时，路由器会检查IP-MAC绑定列表，以保证数据转发正确，保障内网网络稳定。此时不在绑定列表中的设备也可以通过路由器正常上网。
至此，IP与MAC地址绑定设置完成。绑定后的列表如下所示：
