相對于固定IP而言，自動獲取IP（DHCP）更加方便，而且不會導致IP地址沖突。但是對于局域網網絡管理而言，IP地址不固定就無法實現有效的管控。作為專業的上網行為管理廠家，WFilter系列上網行為管理產品針對該情況可以提供兩種解決方案：

1. 先進行IP-mac地址綁定，然后基于IP地址管控。

2. 直接基于MAC地址進行管控。
   

以WFilter NGF（WSG網關）為例，具體配置介紹如下：

1. IP-mac地址綁定

在“行為管理”的“IP-mac綁定”里面，把內網的IP、mac地址和姓名都錄入進去。那么即使是自動獲取IP的客戶機，也只能獲取到綁定的IP地址。實際上就等同于固定IP。

綁定了IP地址后，您即可在行為管理的其他模塊中，基于IP地址或者IP地址段來配置上網策略。請注意：

a). IP-MAC綁定啟用后，建議把WFilter NGF作為局域網的DHCP服務器。其他的DHCP服務應該關掉。

b). WFilter NGF在網橋部署時，只會給綁定的MAC地址分配IP。

2. 直接基于mac地址管控

如果由于條件限制，不適合進行IP-mac綁定，此時您可以直接基于mac地址來管理上網。如下圖，選擇應用對象，在組配置中，直接輸入mac地址（最好加一個備注便于記憶）。

這樣就可以直接基于mac地址進行管控了。即使IP地址發生變化，仍然會被正確的管控到。