為了管理和安全需要，很多局域網都要求固定IP，每個設備的IP地址和mac地址都登記在案，結合IP-mac綁定，從而使上網記錄、病毒攻擊都有據可查，并且可以迅速定位到個人。但是和自動獲取IP地址比較，固定IP也有一些弊端：

1. 配置較復雜，一些非技術人員不懂也不會配置IP地址。需要網管人員全局維護。
   

2. 固定IP地址列表需要維護。人員離職、電腦報廢后，IP地址如果沒有及時回收，會導致IP地址不夠用。

本文我將結合WFilter（WSG網關）的IP-mac綁定功能，介紹如何分配、管理和回收IP地址。

1. IP-MAC綁定后也可以自動獲取IP。

在WFilter中，IP-mac綁定后，一樣可以自動獲取IP。同一個mac獲取的永遠是綁定的IP地址。這樣就可以減少客戶端的維護工作量。

2. 過期IP的管理

在WFilter的“IP-mac綁定“中，可以顯示每個IP的“最后上線日期”。只需要反向排序，即可刪選出長期不用的IP地址。直接刪除回收，或者綁定到新的設備即可。

作為專業的上網行為管理網關，WSG上網行為管理網關可以有效的協助并減少網管員的工作量，IP-mac綁定還可以跨三層交換機進行跨網段綁定，堪稱是網絡管理的好幫手。