Question

设置了IP地址与mac地址设置了绑定，关闭了路由器DHCP功能，需要手动在电脑配置IP吗？

我的网络是出租屋局域网，最近发现有人用IP冲突攻击我，该用户IP地址不断变化，占用我的IP，导致我无法上网，我想在路由器设置IP地址与mac绑定，并关闭DHCP。但是不知道这样设置了之后，其他用户电脑是不是需要按我设置的IP地址手动配置IP？而无法自动获取IP地址？如果DHCP静态地址分配呢？是不是也是需要手动设置IP？我现在的目的是想局域网内每个电脑的IP地址固定，但是又不用手动配置。

Answer 1

不用关闭DHCP啊， 你将每个人DHCP已经获取到的IP地址直接导入arp表项，也就是你说的路由器里设置IP地址与mac绑定，这样每个人后期自动获取的地址也只能是当前获取到的这个地址啊！
如果你自己怕别人使用arp欺骗，那么你可以做双向绑定，你电脑除了在路由器上做绑定外在你自己的电脑上也绑定路由器网关的MAC，命令如下
arp -s ip地址 网关mac地址

追问

将路由器当前每个人DHCP已经获取到的IP地址直接导入arp表项后，如果之后有新加入路由器的设备，我又没有导入arp表项，新加入的这些用户能上网么？而已经导入arp表的那些用户手动配置其他IP能上网吗？

追答

1、新加入的设备看你防火墙策略怎么设置了，你如果设置了只允许表项中的mac上网，那么当然未加入的当然不能上网了，如果你没有限制就可以上网
2、已导入arp表的手动改其他地址不能上网啊，这个你可以就自己测试么

Answer 2

绑了mac的不需要在电脑上或终端设备上设置ip，没绑的就需要手动设置了。肯定是有没绑mac地址的设备接入，建议路由器把mac开地址过滤或者白名单之类功能，凡是没绑mac地址的设备无法接入路由器

追问

我知道攻击者的mac地址，能不能在路由器给他设置一个固定的IP地址，不让他用软件乱变IP攻击我，其他用户不固定IP，随意分配。只让绑定了mac的电脑上是不行的，因为出租屋流动人员多，不断有人搬走搬入，其他没攻击的用户我不管，我只想让那个攻击的用户固定IP。

追答

那你可以开启路由器DHCP，没有绑定mac的用户自动分配ip，绑定的依然是固定IP，不过有的人喜欢自己给自己设置IP那就没办法了，你要去他电脑上改成自动获取ip

Answer 3

这个应该不叫攻击吧，一个局域网用的人多了，IP是起冲突了也是正常的现象，设置下IP-mac绑定可以很好解决这个问题。 没必要关闭DHCP.

追问

我现在没关DHCP，手动设置我电脑IP，但是不管我设置什么IP，攻击电脑的IP总会自动变成跟我一样的，安全软件不断提示IP冲突，如果我开机比他早就没什么问题，但是如果我开机比他慢，我就肯定上不了网了，我知道攻击者的mac地址，能不能在路由器给他设置一个固定的IP地址，不让他用软件乱变IP攻击我，其他用户不固定IP，随意分配。或者还有没有什么更好的解决办法？

追答

可以啊，你给他的MAC绑定一个固定IP就可以了~

追问

给攻击者的mac绑定了一个IP，那其他没设置绑定的用户能自动获取IP上网吗？

追答

是的，你给被攻击者绑定IP了，他就只能用这个上网，用其他的就不能连上路由。 不动DHCP功能，就不影响其他用户自动获取IP

Answer 4

同意楼上的说法，我在做无线路由器的无线桥接的时候试过，没有在电脑上再次设置IP