fortinet防火墙如何设置使局域网内的客户机只能使用我分配的IP地址上网

1、防火墙不适宜做这种事情，会影响其性能，防火墙专门执行攻击检测和包过滤策略。
2、建议在路由器或者三层交换设备上限制ip访问，将客户机的mac地址与你分配的ip地址执行绑定操作即可，这样客户机的计算机必须使用你配置的ip地址才能上网。
3、解决ip地址冲突的方法，这样不可取，其一如果是静态地址，建议仔细划分，保证ip的有效利用和正确，这样你的客户也不会随便更改了，其二，最好的方法是在局域网内构建dhcp服务器，施行动态ip地址分配，再无后顾之忧。