为了进一步解决这个问题，笔者又想到了基于交换机的MAC地址与端口绑定。这样一来，终端用户如果擅自改动本机网卡的MAC地址，该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现，自然也就不会对局域网造成干扰了。
以思科3548交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令:
(config)#mac_address_table permanent MAC地址 以太网端口号
这样逐一将每个端口与相应的计算机MAC地址绑定，保存并退出。其他品牌的交换机只要是可以网管的，大多可以仿此操作。
相关精彩文章：
