我是一所学校的网管，以前没有任何管理软件，有很多老师学生在上班时间下载东西，开BT等，搞得网络无法正常的办公，最近装了一个网路岗，基本上能够控制住了大多数的下载，网速好了很多。但是IP地址管理却成了最头痛的问题，我把每台要上网的电脑IP地址和MAC地址都添加了进去。打开了“封堵没有加入列表中的电脑”，可它封的只是IP地址，对MAC不起作用。也就是说，别的电脑只要设了列表中其中任何一个IP地址就可以上网，而不是列表中存在的MAC地址才能上网。所以这样就根本封堵不了。有些恶意的人把列表中的IP猜着一个一个的试，尽管它设上了也不能上网，可与原来正在上网的人出现IP冲突阻挠了正常的办公。老师都有很大的意见。现在IP是静态分配的，出现冲突时我们也找不了恶意设的哪个人的物理位置，因为学校有很多的接入点，我们也不可能一出现冲突一个一个点去查。就算你去这个点查，他又跑去别的点了。
我现在想请问大家的是：
有没有一种软件能基于MAC来管理上网的，就是说我的列表中存在有电脑的MAC才能上网，无论你用什么样的IP地址。因为MAC地址固定后，别的电脑要进来就算改也很少能改成与我列表的一样的MAC的可能。但IP却可以一个个的试。现在我们分的是3个网段VLAN，在交换机上已做了一个端口镜像用来监控的。
哪位兄弟有好的办法，或者有这样的管理软件请说一下，非常感激。－－－－
一、网管型交换机支持绑定,他改了IP或MAC手都上不了网,也不会对别人造成冲突的
二、你可以通过收回管理员权限和组策略来限制更改密码
三、学生的计算机另组VLAN，不会与原有的造成冲突的－－－－
直接在路由上改就成了－－－－
我们现在用的是核心交换机是思科4506，楼层接入是2950，请问二楼的，是在4506上还是在2950上绑定？（能给出配置文更好），不胜感谢！－－－－
没有绝对，多数网卡都支持在属性里面更改MAC地址－－－－
MAC地址是可以改，可像与IP地址相比能改成相同的可能性少得多。－－－－
－－－－
无解－－－－
IP和MAC地址绑定 只有对应才能上网 在2950上做ACL就可以
