为了管理和安全需要，很多局域网都要求固定IP，每个设备的IP地址和mac地址都登记在案，结合IP-mac绑定，从而使上网记录、病毒×××都有据可查，并且可以迅速定位到个人。但是和自动获取IP地址比较，固定IP也有一些弊端：

  1. 配置较复杂，一些非技术人员不懂也不会配置IP地址。需要网管人员全局维护。

  2. 固定IP地址列表需要维护。人员离职、电脑报废后，IP地址如果没有及时回收，会导致IP地址不够用。

本文我将结合WFilter（WSG网关）的IP-mac绑定功能，介绍如何分配、管理和回收IP地址。

1. IP-MAC绑定后也可以自动获取IP。

在WFilter中，IP-mac绑定后，一样可以自动获取IP。同一个mac获取的永远是绑定的IP地址。这样就可以减少客户端的维护工作量。

201806261529991933795659.png

2. 过期IP的管理

在WFilter的“IP-mac绑定“中，可以显示每个IP的“最后上线日期”。只需要反向排序，即可删选出长期不用的IP地址。直接删除回收，或者绑定到新的设备即可。

20180626152×××203730308.png


作为专业的上网行为管理网关，WSG上网行为管理网关可以有效的协助并减少网管员的工作量，IP-mac绑定还可以跨三层交换机进行跨网段绑定，堪称是网络管理的好帮手。