当用户上网传输数据时，除了正常的信息数据要传输外，TCP/IP协议也同时把用户计算机的IP地址和网卡地址传送到校园网的核心交换机上来，如果核心交换机事先知道合法用户的IP地址及其对应的网卡地址，那么可以自动检测IP地址的使用者是否是合法用户，如果合法，正常传输数据，否则阻止数据的转发。这样就使得非法抢占别人IP地址的机器无法上网，从而保证了合法用户的基本上网权利。