简单点说就是不允许你的IP数据通过数据交换设备达到数据交换的目的，也就是控制局域网内的一台计算机使其不能上网，与其基本相似功能的还有MAC过滤每台电脑的网卡出厂的时候就有mac地址 mac地址没有规律，一大堆号码 mac地址一般修改不了，除非用特别的方法。 ip地址用户随时可以更改。 这就分两个方面来看：

1、如果局域网或者某台黑客病毒电脑，如果让或者不让某些电脑访问那就锁定mac地址。

2、如果针对外网，或者一些不健康的网站、法律禁止的网站等等，就可以锁定ip地址。