路由器 MAC 绑定 IP 怎么设：防蹭网与固定分配的分工

「在路由器里面设置 MAC 绑定 IP」是个高频需求，但它其实混着两件不同的事：一是让某台设备的地址固定不变（打印机、摄像头、NAS 都需要），二是防止有人私改 IP 扰乱网络（防蹭网与防冲突）。两件事用的功能不同，分开配置才不会越配越乱。

需求一：静态分配（DHCP 保留），让地址永远不变。 绝大多数"绑 IP"的真实诉求是这个：在路由器的 DHCP 设置里（有的叫"静态 DHCP"“地址保留”），把设备的 MAC 地址和期望的 IP 录入，设备此后无论怎么重连，拿到的都是这个地址。它仍然走 DHCP 分发，不与自动分配冲突——打印机换了位置、摄像头断电重启，地址照旧，监控和打印服务不中断。给设备配固定地址优先用这个办法，而不是在设备上手动填静态 IP：后者一旦网段调整就要逐台改，前者在路由器一处管理。

需求二：防私改与防蹭，靠绑定加接入控制。 防止有人在网络里乱占地址，光靠 DHCP 保留不够——别人手动填 IP 就绕过了。配套手段有三层：开启路由器的 ARP 静态绑定（把合法设备的 MAC 与 IP 固化映射，缓解 ARP 欺骗类的地址冒用）；企业级路由或 AC 上启用接入控制白名单，未登记 MAC 连不上 Wi-Fi；再把 Wi-Fi 密码换成 WPA2/WPA3 加密并定期更换，蹭网的入口在物理层就堵掉。

配置后的台账习惯。 绑定表就是一张设备台账：把 MAC、IP、设备用途、责任人列成表存档。新设备入网先登记再绑定，日积月累，这张表就是排障时最值钱的资料——地址冲突、异常终端定位，几分钟的事。

绑定不是一道配置，而是一套"固定分配 + 准入控制 + 台账"的组合拳。企业无线与有线网络的准入管理，贵州诚鑫致达科技提供方案设计与运维托管，欢迎访问官网 cxzd.cc 咨询。

企业存储选型参考｜贵州诚鑫致达

做备份容灾一体机方案，群晖机型参考：DP7400 · DP520 · DP320。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。