二级路由器下 mac地址和ip绑定问题

1. MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。IP地址与MAC地址在计算机里都是以二进制表示的，IP地址是32位的，而MAC地址则是48位的。

2. MAC地址的长度为48位（6个字节），通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数08:00:20代表网络硬件制造商的编号，它由IEEE（电气与电子工程师协会）分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。只要不去更改自己的MAC地址，那么MAC地址在世界是惟一的。 
   

3. 进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP -s 10.88.56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆绑在一起。这样，就不会出现IP地址被盗用而不能正常使用网络的情况，可以有效保证小区网络的安全和用户的应用。 
   

4. 注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采用Modem拨号上网或是动态IP地址就不起作用。 
   不过，只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商，他们有责任为用户解决好这些问题之的后，才交给用户使用，而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。 
   

5. 作为网络供应商，最常用也是最有效的解决方法就是在IP、MAC绑定的基础上，再把端口绑定进去，即IP－MAC－PORT三者绑定在一起，端口（PORT）指的是交换机的端口。

6. 这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应，并做好登记工作，然后把用户交上来的MAC地址填入对应的交换机端口，进而再和IP一起绑定，达到IP－MAC－PORT的三者绑定。这样一来，即使盗用者拥有这个IP对应的MAC地址，但是它不可能同样拥有墙上的端口，因此，从物理通道上隔离了盗用者。

如果是二级路由器接法，那么一级路由器的分线是插在二级路由器的wan口上的。这种情况下一级路由器是无法对二级路由器下电脑进行mac绑定的。对于一级路由器来说，二级下的所有设备其实都是通过一个mac（路由器的wan口mac）和ip在上网
换成交换机接法可以。比如把二级路由器ip修改成一级路由器的ip段的某个ip，然后关闭dhcp功能。然后把分线接在二级路由器的lan口上。wan口空置。

假如你把二级路由器当做交换机用是可以的，也就是二级路由器用LAN口连接一级路由器，而不是WAN口。这样二级路由器下面的电脑的MAC地址可以透传给一级路由器。

不能~路由器没有学习功能
而且~经由路由转发的数据~貌似包头会丢掉mac