這種情況分2方面來控制吧：

1. 技術(shù)層面：建議你用可網(wǎng)管型交換機(jī)，在交換機(jī)上做IP/MAC+Port綁定,，單位局域網(wǎng)的主機(jī)全部配置固定IP地址,，然后在交換機(jī)上做IP+MAC+port的綁定，這樣即使有人私自修改自己的IP地址,，那么交換機(jī)發(fā)現(xiàn)后就會(huì)直接down掉這個(gè)端口,，讓這個(gè)端口的主機(jī)無法聯(lián)網(wǎng)也不會(huì)影響到局域網(wǎng)其他的正常主機(jī)。另外就是某些主機(jī)中毒的話也會(huì)進(jìn)行隔離,，不會(huì)影響局域網(wǎng)其他主機(jī),。但是這個(gè)工作量有點(diǎn)大,，需要權(quán)衡下。

2. 行政手段：和公司領(lǐng)導(dǎo)或者行政老大商量下出公司行政命令,，如果有人私自修改IP地址導(dǎo)致公司網(wǎng)絡(luò)不穩(wěn)定的話,，要么斷網(wǎng)多久，要么就罰款,，這樣就能很好的防止員工私自修改IP地址帶來的困擾了,。

以上是個(gè)人意見，僅供參考,，如果各位還有更好的方法一起討論,！