局域网的一大特点就是拥有一定数量的终端用户。作为省属重点中学，笔者所在学校局域网的终端用户有600多个，为了区分各类不同用户，我们采用的是终端固定IP设置的方法。和其他许多学校的网管一样，我们也一直被终端用户私改IP地址造成的网络冲突问题困扰着。咨询相关网络公司，他们也提供了不少解决方案，但大多价格不菲。没有办法，只好绞尽脑汁自己想办法了。笔者采用了基于防火墙的IP地址与MAC地址绑定+基于交换机的MAC地址与端口绑定的二级管理方法，双管齐下，较好地解决了这个问题。现将实现方法阐述如下：
                                
一、基于防火墙的IP地址与MAC地址绑定

                                  1． 做好整个局域网终端用户计算机的命名，指定IP地址

                                  根据用户的类别统一命名计算机，并给定IP地址。这样一看机器名，就知道是哪个部门哪台机器，便于管理。比如高一年级语文组1号机器，我们就将其命名为“gaoyiyuwen01”。

                                
同时，统一规划分配IP地址给每台终端机器，并建立IP地址分配登记表。

                                
2． 统计每个终端机器网卡的MAC地址，建立IP地址与MAC地址对应表

                                  我们知道，在MS-DOS方式下键入命令“Winipcfg”就可以获得本机IP地址和MAC地址（Windows
                                  98系统下）。我们可以将此方法公布一下，然后要求相关用户将本机MAC地址抄录上报到网管中心，再进行登记汇总。也可在设定机器名和IP地址时一并统计好。

                                
网络管理员也可以利用Nbtstat命令来远程获得指定机器的MAC地址。在MS-DOS方式下键入命令“Nbtstat
                                  -a 远程计算机名”，即可获得指定机器的IP地址和MAC地址。