【IT168 专稿】ip 与mac 地址绑定是比较通用的网络安全防范措施，保护内部网或ssn 网中的主机的ip 地址不被盗用。
4000-UF(TC-5044)能够对指定接口所连接的网络中主机的ip 和mac 地址进行绑定，防止ip 盗用，并对非法ip 的访问提供详细的记录，以便管理员查看。4000-UF(TC-5044)的ip 与mac 地址绑定提供两种安全策略供用户选择：默认允许/禁止不在ip 和mac 地址对应表中的ip 包通过。管理员指定进行绑定操作的接口并配置绑定表，再插入ipmac 绑定模块，则绑定接口上接收到的报文其源mac 地址与源ip 地址如果不能匹配，就会被防火墙丢弃，这使得盗用的ip 不能访问网络，从而实现绑定。如下图所示，如果同时填写了一台主机的ip 地址和mac 地址，防火墙就会自动进行ip 于mac 的绑定。
