MAC地址过滤设置禁止了仍然没用

正常情况下Mac地址是唯一而且固定不变的，可以标识一张网卡，但是（重要的东西往往出现在但是后面），有一些网卡的驱动支持“用户”自定义Mac地址，所以用Mac地址作为身份标识是不够可靠的。

当然如果Wi-Fi的AP/AC开启了Mac地址过滤，还是能预防大多数蹭网行为的。Mac地址绑定IP不是为了过滤设备，是为了防止设备随便修改IP，其基本原理应该是网络设备直接读取Mac/IP映射表而不是通过终端ARP广播获得Mac/IP的映射关系，从安全角度这样还可以防止基于ARP欺骗的中间人攻击。