我想把局域网的IP地址绑定

1.一般情况下，路由器或网关主机都能绑定IP--MAC，如果是用路由器做网关直接进路由器管理页面做绑定，如果是用电脑主机做网关，用arp -s命令做绑定（用法在百度搜索ARP绑定）
2.如果路由器支持用户名验证功能，或者是用电脑主机做网关，那你就可以使用这个功能，给每个用户一个上网帐号，启动机器后上网的话必须在他机器的客户端软件里输入帐号和password才能上internet，这样即使他改了IP也没办法上网，改IP就没什么好处
3.如果是有人恶意攻击的话，上面的办法就不起作用了，我想，只有2条路，一条是行政手段，教育警告，不过你要有查出攻击者的能力；另一条金钱+技术的手段，金钱就是花大钱买支持网络管理（尤其是MAC--交换机端口绑定功能）高级交换机（推荐cisco或者huawei的），技术就是你会使用这些管理功能（这个是“IT民工”应该会的）.
4.如何进行攻击，只要你的CCNA或者网工的证书不是花钱买的话，我想是应该知道的知道什么叫ARP欺骗，什么叫MAC欺骗，怎么样伪造数据包么,请看下面引用的链接：
http://www.net130.com/CMS/Pub/network/network_security/2006_11_27_10267.htm
http://zhidao.baidu.com/question/16582016.html

我也很想知道这个问题，故在这里做一个记号。
路由器有DHCP功能，也有DHCP绑定mac的功能 但是无法控制别人修改IP。
控制修改IP的方法 我能想到的办法也就是 ：
让其他人不用管理员身份登陆计算机。

我期待有人回答好答案。