关于ip和mac地址绑定的问题

wildgoose

linux做路由器，通过配置ethers文件 并运行arp -f 实现ip地址绑定
有两个问题：
1。在linux 客户机上和容易更改mac,所以很容易就能伪装成别的合法用户，造成网络混乱。
2。这种绑定很不彻底，例如如果一个用户在使用的网段内设置成别的ip仍然能够访问局域网内的别的主机，这样仍然存在冲突的可能性。尽管它不能上外部网络。

我想通过iptables也可以实现这一功能，但是仍然存在上述问题。

各位有什么好的解决办法，别跟我说要在交换机上设置，我的交换机没有管理功能，哈哈