網(wǎng)吧路由器上設(shè)置客戶(hù)機(jī)的MAC與IP地址如果不做綁定，只做路由器的基本設(shè)置可以嗎?

解答：網(wǎng)吧路由器ip地址與設(shè)置客戶(hù)機(jī)的MAC與如果不做綁定，是可以只做路由器的基本上網(wǎng)設(shè)置。也可以把路由器上DHCP服務(wù)器前勾要去掉的，采用全面掃描自動(dòng)邦定MAC和IP地址來(lái)管理，就比較方便的。

但是小編想說(shuō)的是，雖然說(shuō)網(wǎng)吧路由器ip與MAC地址可以不實(shí)施綁定，這樣也能上網(wǎng)，但兩者的綁定對(duì)于網(wǎng)吧網(wǎng)絡(luò)的安全而言非常重要。IP地址，URL，MAC地址，這三項(xiàng)過(guò)濾功能主要是幫助網(wǎng)吧防止內(nèi)部網(wǎng)絡(luò)的用戶(hù)訪問(wèn)非法網(wǎng)站。

如果網(wǎng)吧用戶(hù)使用了這項(xiàng)綁定功能，內(nèi)部網(wǎng)絡(luò)用戶(hù)將不能篡改IP地址，即使網(wǎng)吧內(nèi)上網(wǎng)用戶(hù)攻擊其他計(jì)算機(jī)，也能被及時(shí)發(fā)現(xiàn)。

對(duì)網(wǎng)吧路由器IP地址與MAC的綁定，最重要的原因就是為了防止內(nèi)網(wǎng)ARP的欺騙!

內(nèi)網(wǎng)ARP欺騙有三種：網(wǎng)關(guān)路由器的欺騙;網(wǎng)關(guān)路由器對(duì)電腦的欺騙;電腦對(duì)電腦的欺騙。

其中第一種和第二種是最常見(jiàn)的，引起的后果就是網(wǎng)吧電腦會(huì)出現(xiàn)數(shù)據(jù)丟包，延時(shí)過(guò)高，內(nèi)網(wǎng)閃斷，客戶(hù)掉線等現(xiàn)象。

所以一般網(wǎng)吧都會(huì)做雙向綁定，綁定的原則是：

1，在網(wǎng)吧路由器里面綁定客戶(hù)機(jī);

2，在客戶(hù)端綁定網(wǎng)吧路由器網(wǎng)關(guān)。