c. 劃分VLAN時，兼顧可治理性和易用性。在不增加網絡復雜性的前提下，充分運用VLAN的劃分手段，將權限相近的用戶劃分到同一個VLAN內，弱化非法使用同網段IP地址所帶來的利益。
d. 部署網絡治理系統。網絡治理軟件可以實現靜態ARP表綁定的初始化操作，避免網絡治理員的大量重復性勞動。網絡治理軟件的日常監視和日志功能，可以及時有效的發現網絡中的IP地址變化、MAC地址變化、交換機端口改變等異常行為，幫助網絡治理員查找網絡故障的根源。同時，網絡治理員還可以借助網管系統，很方便的治理網絡交換機，針對個別問題突出的用戶，進行交換機端口綁定操作，禁止其修改MAC地址。
e. 與應用層的身份認證相結合，建立完整嚴密的多層次的安全認證體系，弱化IP地址在身份認證體系中的重要性。與IP地址非法使用的問題類似，用戶名和口令也屬于輕易盜用的資源，建議有條件的單位采用指紋鼠標等先進的身份認證系統，強化重要系統的安全強度。
