不知道 楼主想问什么 问题？如果想禁止员工私自更改ip和MAC，可以再加一个端口限制，即ip、MAC、端口三重限制，改任意一项都会导致不能上网。。。。。。
IP绑定MAC地址换IP网都上不去，MAC地址是物理网卡地址，不是说改就能改的
