為了日后公司的網(wǎng)絡(luò)更安全、更順暢，過(guò)年上班后，我們將公司所有的外網(wǎng)電腦的IP進(jìn)行了重置，并把各電腦分配到的IP地址與各電腦網(wǎng)卡MAC地址（ MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫(xiě)在硬件內(nèi)部。這個(gè)地址與網(wǎng)絡(luò)無(wú)關(guān)，即無(wú)論將帶有這個(gè)地址的硬件接入到網(wǎng)絡(luò)的何處，它都有相同的MAC地址，不能由用戶自己設(shè)定）進(jìn)行了綁定，理由主要有2個(gè)：一、IP地址與網(wǎng)卡MAC地址可以有效的控制內(nèi)網(wǎng)電腦的私自外部網(wǎng)絡(luò)接入，在我們公司整體的局域網(wǎng)里每個(gè)網(wǎng)卡MAC地址是唯一存在的，把允許外接的電腦分配的IP和網(wǎng)卡MAC地址一旦綁定，就象在你的家門(mén)口掛上門(mén)牌一樣，從根本上杜絕了這個(gè)情況的存在；二、安全方面，不知道大家還記不記得去年有幾次網(wǎng)絡(luò)硬件都完好的情況下大家的網(wǎng)絡(luò)經(jīng)常連接不上，根據(jù)排查是ARP （ARP是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議）攻擊造成的。ARP攻擊是一種常見(jiàn)的路由攻擊方式，IP和網(wǎng)卡MAC地址一旦綁定可有效的避免該類攻擊，同時(shí)還可以避免內(nèi)網(wǎng)電腦外接導(dǎo)致的內(nèi)網(wǎng)數(shù)據(jù)安全問(wèn)題及過(guò)多外網(wǎng)電腦接入造成的外網(wǎng)流量的不穩(wěn)定問(wèn)題。