华为 AR2220 做IP和MAC绑定 防止用户擅自修改IP.怎么弄

这样做安全性也很差的。最好走单独的VLAN ，还有你就给5分，最少也得100分吧

你在开启MAC地址绑定，不再列表内的MAC地址禁止登陆。然后再进行IP、MAC之间的绑定。登陆的MAC非指定的无法登陆。

过滤一下 ，改了就不能上网。

1. 简单点说：不能开放管理员权限，一旦开放了管理员权限，总归有些人会尝试修改IP地址和MAC地址来绕开监管。
2. 当然还有其他的办法，比如行政手段严禁私自修改IP和MAC地址，一旦发现进行罚款处理。
3. 对于企业环境来说，采用域控是最佳的办法。“域控”+“上网行为管理软件”（比如：WFilter上网行为管理软件，可以和域结合进行管理）。