怎樣禁止修改ip地址第一招：切斷改IP入口

　　修改ip一般是通過(guò)連接屬性來(lái)修改的。我們可以禁用非管理人員訪問(wèn)連接屬性來(lái)實(shí)現(xiàn)禁止修改ip。開(kāi)始菜單-運(yùn)行-輸入“gpedit.msc”--> 管理模板 --> 網(wǎng)絡(luò) --> 網(wǎng)絡(luò)連接，然后把“禁止訪問(wèn)LAN連接組件屬性 ”“為管理員啟用 Windows 2000 網(wǎng)絡(luò)連接設(shè)置”都啟用便ok了。

　　但是一臺(tái)臺(tái)電腦來(lái)這樣執(zhí)行的話(huà)，如果你管理的局域網(wǎng)很龐大，那工作量便大了。我們可以通過(guò)一個(gè)簡(jiǎn)單的批處理文件來(lái)實(shí)現(xiàn)。新建一個(gè)txt文件，命名隨意，然后把下面的代碼復(fù)制到txt文件中：

　　保存文件，然后把文件后綴名改為bat即可。只要點(diǎn)擊這個(gè)批處理文件，就會(huì)發(fā)現(xiàn)右鍵網(wǎng)上鄰居的時(shí)候無(wú)法訪問(wèn)“屬性”選項(xiàng)了。如果想重新訪問(wèn)網(wǎng)上鄰居的“屬性選項(xiàng)，則把剛才那個(gè)文件的/u 改成 /s即可。

　　怎樣禁止修改ip地址第二招：綁定MAC地址

　　開(kāi)始菜單-運(yùn)行-輸入“cmd”，執(zhí)行“ipconfig /all”命令，在彈出的窗口中，將網(wǎng)卡的MAC地址、IP地址記錄下來(lái); 然后將指定IP地址與對(duì)應(yīng)的MAC地址，綁定在一起，以后即使有人在你的計(jì)算機(jī)中，修改了IP地址，他也無(wú)法通過(guò)代理服務(wù)器，進(jìn)行網(wǎng)絡(luò)連接。例如要將IP地址10.115.223.198與網(wǎng)卡MAC地址00-00-0E-63-E6-3D綁定，需要在“命令提示符”窗口中執(zhí)行命令行arp -s 10.115.223.198 00-00-0E-63-E6-3D。如果要解除綁定，運(yùn)行命令行arp -d 10.115.223.198即可。

　　另外，如果你管理的局域網(wǎng)使用的是三層交換機(jī)來(lái)連接各個(gè)工作站的話(huà)，那么你只需要在每一個(gè)交換端口處，對(duì)IP地址進(jìn)行一下限定，讓其他人即使修改了IP地址，也無(wú)法通過(guò)交換機(jī)上網(wǎng)。

　　當(dāng)然你也可以通過(guò)一些禁止修改ip的工具來(lái)禁止局域網(wǎng)中的用戶(hù)隨意修改ip地址。這個(gè)就不一一列舉了。