如何禁止别人通过修改IP和MAC上网
公司的路由器绑定了IP和MAC地址，禁止未绑定的通过
在网络控制里允许了几台可以上外网，其他几台都不允许
现在公司有几个懂电脑的人，把IP和MAC地址修改成可以上外网的IP和MAC一模一样
这样竟然两台都能上网，而且不报IP冲突，偶尔丢包，网速慢
似乎交换机把两台电脑认为是同一台电脑了
把整个公司网络搞的乱七八糟
如何禁止这种行为啊？
求最简便的方法，什么ISA的不用了


------最佳解决方案--------------------
  你们公司采用的是域环境还是工作组环境？
 
  如果是域环境的话就能够很好实现，设置组策略让用户不能修改IP地址以及MAC地址！！

  工作组的话，装系统之后，把装好相应的软件以及设置，做好这一切之后，新建普通账号，设置用户权限不能修改IP以及MAC地址（不过这样的话，用电脑很憋屈）！！
------其他解决方案--------------------
那就用 域管理 ！
------其他解决方案--------------------
干吗非要从技术上去解决？

公司就没有管理的制度？谁乱改MAC罚钱。

纯属个人建议。
------其他解决方案--------------------
域管理是最基本的，否则很难管理。
------其他解决方案--------------------
没有那么难 ，只要有外网就可以用个人防火墙。我常用！！！！！！！！
------其他解决方案--------------------
用工作组的，新建用户这个办法我也想过，但是不能从根本上解决这个问题啊，人家随便塞个系统盘，把administrator的密码抹去就又可以了。。。
------其他解决方案--------------------
貌似也只能改域了，大工程啊。。。
禁止修改IP，MAC的办法没有吗？
或者有什么修改IP就要输入密码，或者修改了直接重新启动之类的软件啊
------其他解决方案--------------------
哈哈，老子自己悟出个办法，注册表里把整个网卡信息给删了，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}，这样打开本地连接属性就会出现“意外的错误”。不知道用软件可不可以修改
------其他解决方案--------------------
都能上网谁会去修改。支持修改者。