H3C ER5200G2 路由器

你好， 

目前公司为了防止有外来的计算机联网，需要设置路由器上的DHCP和ARP。 防止未登记的MAC地址的设备非法联网获取内部信息。

我在路由器里看了，貌似没有停止DHCP的选项。 那么ARP方面，有一个静态绑定，虽然我们可以手工做静态绑定每一台许可的电脑，但是电脑一多，工作量就很大，同时我也没看到有阻止电脑从DHCP获取IP地址的选项。  

（顺便问一下， ARP这里的动态绑定是什么意思，效果是什么？ 和静态绑定有什么区别吗）

所以想问一下，ER5200G2路由器，对于非授权的外来计算机设备，怎么防止他联网。

还有， 如果外来的计算机上，手工设置了IP地址和网关地址（参考我们内部合法的计算机上的IP参数）， 这种情况怎么防止呢?

谢谢

组网状态是 一台 H3C ER5200G2 路由器， 下面接了两台交换机， 一台没有管理功能， 所以只能看看路由器对于这个外部设备的管控功能了。