每个网卡的MAC地址通常是唯一确定的，在防火墙中建立一个IP地址与MAC地址的对应表，它的主要作用是防止非法用户进行IP地址欺骗。