1.注销用户的IP和MAC地址用户在放开入网的时刻，网管要注销他的IP和MAC地址（IP是网管调配给他的，MAC是网卡固有的）。MAC地址可以在用户的机器上用命令的方法失掉，Win2000/XP用户可以单击“开局→程序→命令揭示符”，在命令揭示符下输入“Ipconfig/all”，回车后即显示一个清单，其中“Physical Address...”左边列出的就是所查的MAC地址。Win9X/Me用户，要取得MAC地址，可以依次单击“开局→运转”，输入“winipcfg”回车即可。2.将用户的IP与MAC地址捆绑起来接上去，网管在替换机和路由器上性能，或许进入“MS-DOS模式”，在命令揭示符下输入命令：“ARP -s 202.201.101.01 00-01-02-03-04-05”，把MAC地址（00-01-02-03-04-05）和IP地址（202.201.101.01）捆绑在一同。留意：ARP命令仅对局域网的上网代理主机有用，而且是针对静态IP地址，假设驳回的是Modem拨号上网或是灵活IP地址就不起作用了。
3.IP、MAC、PORT三者绑定只管下面引见的方法绑定了IP和MAC，但并不能真正处置IP被盗用疑问，要彻底处置隐患还应该在IP、MAC绑定的基础上，把端口（PORT）绑定出来，即IP-MAC-PORT三者绑定在一同。WWw.ItcOmpUtEr.COM.CN在布线的时刻，倡导每个替换机端口只衔接一台主机，网管应该把用户墙上的接线盒和替换机的端口逐一对应，并做好注销上班；而后把用户交过去的MAC地址填入对应的替换机端口；进而再和IP一同绑定，成功IP-MAC-PORT的三者绑定。除此之外，网管还可以驳回其余方法防止盗用IP上网，例如性能替换机的VLAN、经常使用用户认证等等，因为篇幅所限，这里就不再继续倒退了。4.经常使用软件监控网络倡导网管经常经常使用“MAC扫描器”（下载地址）来监控网络状况。该软件可以运转在局域网或Internet内的一台机器上，监控整个网络的衔接状况，能够实时检测各用户的IP、MAC、主机名、用户名等并记载以供查问（如图），而且还可以跨网段扫描，能够和数据库中的IP和MAC地址启动比拟，只需发现某用户修正了IP或MAC地址，即会报警。
