行政部的绑定小张上周找我诉苦，说公司新装的有什用监控系统总在半夜报警，查下来是绑定有人在蹭办公楼的Wi-Fi。这事听着挺气人，有什用但真要揪出是绑定谁，光靠IP地址没用——那玩意儿跟手机号一样，有什用可以“携号转网”，绑定今天在张三电脑上，有什用明天就能跑到李四的绑定虚拟机里。真正能一锤定音的有什用是MAC地址，它才是绑定设备出厂时烙在网卡上的身份证，改起来麻烦，有什用改了也容易露馅。绑定

IP和MAC绑定，有什用说白了就是绑定给“门牌号”和“身份证号”强行配对。内网里每台设备要上网，都得先跟路由器报个到，报的是自己的IP和MAC。绑定之后，路由器就像个认死理的门卫，只认名单上的组合。你的工位电脑绑定了192.168.1.50和00:1A:2B:3C:4D:5E，那别人拿这台电脑换个IP上网，门卫不认；反过来，有人想冒用你的IP，拿他自己的电脑上，门卫一看MAC对不上，照样拦下。

有人觉得这招土，现在VLAN、802.1X这些高级货不是更时髦吗？我不否认，但小公司哪有钱上企业级认证服务器？一台两百块的路由器加一张Excel表格，就能解决80%的蹭网问题。我们楼下打印店老板就干过这事——他把常来打印的几台电脑绑了固定IP，再设个限速，从此再没人抱怨“网怎么这么卡”。这法子糙，但管用。

不过我得泼盆冷水，绑定不是万能的。MAC地址能伪造，网上随便一搜就有教程，连手机都能改。真要碰上懂行的，绑了也白绑。更麻烦的是维护成本，公司来新人、换电脑、网卡坏了，都得手动改配置。有一回我们单位财务换了台新笔记本，忘了解绑旧MAC，结果新电脑死活上不了内网，财务大姐急得差点把路由器砸了。最后查了半小时日志，才想起这茬。

但话说回来，绑定的价值不在防黑客，而在防“手贱”和“懒”。普通员工不会改MAC，蹭网的人更不会。它像给自行车加把锁，挡不住专业偷车贼，但能劝退顺手牵羊的。我见过最聪明的用法是某家奶茶店——老板把收银机和点单平板绑了固定IP，再在路由器上设了访问规则，员工手机连Wi-Fi只能上微信，刷不了抖音。这招既保了网络流畅，又治了员工摸鱼，比装监控还灵。

说到底，IP和MAC绑定就是内网管理里的“土办法”。它不高级，但胜在直观、便宜、好排查。你不需要懂什么协议栈，只要知道“谁的机器出了事，翻翻绑定表就能找到人”就够了。至于那些嚷嚷着“技术过时”的，多半没在小公司待过——这里连IT都是兼职的，能花十分钟解决的问题，绝不愿意花一下午搭个Radius服务器。对了，要是哪天你发现网络卡得诡异，不妨先查查绑定表，说不定就有台“黑户”设备正蹲在角落里偷跑流量呢。