本教程為360安全路由通用。

IP/MAC綁定功能介紹：

IP地址修改非常容易，而MAC地址儲(chǔ)存在網(wǎng)卡的EPROM中，而且網(wǎng)卡的MAC地址是唯一確定的。因此，為了防止內(nèi)部人員進(jìn)行非法IP盜用（例如盜用權(quán)限更高人員的IP地址，以獲得權(quán)限外的信息），可以見(jiàn)內(nèi)部網(wǎng)絡(luò)的IP 地址與MAC地址綁定，盜用者即使袖套了IP地址，也因MAC地址不匹配而盜用失敗：而且由于網(wǎng)卡MAC地址的唯一確定性，可以根據(jù)MAC地址查出使用該MAC地址的網(wǎng)卡，進(jìn)而查出非法盜用者。

IP/MAC綁定后，在360安全路由上可以做什么？

進(jìn)行IP/MAC綁定后，可以針對(duì)終端設(shè)備做映射，向外網(wǎng)映射服務(wù)器，路由重啟或者終端設(shè)備重啟，無(wú)需重新修改映射；或者設(shè)置安全訪問(wèn)開(kāi)關(guān)（路由設(shè)置—高級(jí)設(shè)置—開(kāi)發(fā)者模式），這樣保證管理頁(yè)面的安全訪問(wèn)性；再或者設(shè)置路由智能QoS—分配規(guī)則的時(shí)候，綁定IP/MAC可以更精確地給指定設(shè)備分配帶寬。

在360安全路由上的IP/MAC綁定方法：（以P1路由的V2.0.55.49421系統(tǒng)固件版本為例）

在瀏覽器地址欄中輸入您安全路由的管理地址（通用地址：luyou.# 或 默認(rèn)地址：192.168.0.1），輸入管理密碼（默認(rèn)為WiFi密碼）。

輸入管理密碼后，點(diǎn)擊“登錄”按鈕。如下圖：

進(jìn)入到路由Web管理頁(yè)主界面后，依次點(diǎn)擊“功能擴(kuò)展”—“高級(jí)工具”—“家庭網(wǎng)絡(luò)防火墻”（P1路由、5G/P2路由的路徑），或者是，“路由器設(shè)置”—“安全防護(hù)”—“家庭網(wǎng)絡(luò)防火墻”（mini/P0路由的路徑）。如下圖：

打開(kāi)“家庭網(wǎng)絡(luò)防火墻”界面后，就可以進(jìn)行IP/MAC綁定設(shè)置了。

1、手動(dòng)自定義IP綁定設(shè)置

在“IP/MAC綁定”界面中，點(diǎn)擊“新增”按鈕。如下圖：

您需要輸入或選擇以下四個(gè)選項(xiàng)：

1 備注（非必填） 可設(shè)置筆記本、手機(jī)、攝像機(jī)等備注名。

2 IP（必填） 輸入您想給指定設(shè)備分配的固定IP（選擇范圍：XXX.XXX.X.2-254，X代表您當(dāng)前路由的IP和設(shè)備獲取的網(wǎng)關(guān)地址前三段）。

3 MAC（必填） 輸入您指定IP的設(shè)備MAC（設(shè)備MAC地址可在“誰(shuí)在上網(wǎng)”—“上網(wǎng)主機(jī)列表”界面中查看）。

4 接口（必選，默認(rèn)為L(zhǎng)AN） 如果您綁定的是內(nèi)網(wǎng)設(shè)備（通過(guò)路由WiFi和LAN口接入的設(shè)備）就選擇LAN，若您綁定的是外網(wǎng)設(shè)備（路由WAN口的上級(jí)設(shè)備）就選擇WAN。

如下圖：

輸入和選擇完成后，點(diǎn)擊“確定”按鈕。如下圖：

到這里，手動(dòng)綁定IP/MAC的操作就完成了。大風(fēng)車(chē)在此綁定了筆記本和手機(jī)兩臺(tái)設(shè)備哦。如下圖：

手動(dòng)綁定IP/MAC后，需要重啟一次路由，才會(huì)對(duì)全部綁定的設(shè)備生效。

2、在自動(dòng)分配的IP基礎(chǔ)上進(jìn)行綁定設(shè)置（此方法不可自定義設(shè)置分配的IP）

進(jìn)入到“家庭網(wǎng)絡(luò)防火墻”的“ARP攻擊防御”界面。如下圖：

在“ARP監(jiān)控列表”的下面，您就可以對(duì)當(dāng)前已連接的內(nèi)網(wǎng)和外網(wǎng)設(shè)備進(jìn)行IP/MAC綁定了，還可以一鍵對(duì)全部當(dāng)前已連接的設(shè)備進(jìn)行IP/MAC綁定呦。如下圖：