在二层的环境下,通过IP-MAC绑定功能实现对IP-MAC进行控制,对已绑定的(合法)IP-MAC放行,阻止没有绑定的;