思路1：绑定IP与MAC地址，并不能防止客户端改变IP成其他的IP地址上网。
这里提供一种思路给你供参考：
你可以在ISA本机上建立计算机集或是计算机，然后充许这些集合对象以NAT的方式访问本地主机（ISA机器），其他的拒绝，然后再充许所有的机器访问外部。
这样子，不管别人怎么改IP地址，也是不能上网的，
不过，也要注意防止二级代理的情况发生。
思路2:
