MAC地址過濾設定禁止了仍然沒用

正常情況下Mac地址是唯一而且固定不變的，可以標識一張網絡卡，但是（重要的東西往往出現在但是後面），有一些網絡卡的驅動支援“使用者”自定義Mac地址，所以用Mac地址作為身份標識是不夠可靠的。

當然如果Wi-Fi的AP/AC開啟了Mac地址過濾，還是能預防大多數蹭網行為的。Mac地址繫結IP不是為了過濾裝置，是為了防止裝置隨便修改IP，其基本原理應該是網路裝置直接讀取Mac/IP對映表而不是通過終端ARP廣播獲得Mac/IP的對映關係，從安全形度這樣還可以防止基於ARP欺騙的中間人攻擊。