ipmac綁定的日志記錄方式問題

還有一個問題，就是關于ip——mac綁定的問題。網絡內經常有人同時改變ip和mac，現在發現利用網橋模式可以解決部分問題，我自己試了下，修改一個機器的mac和ip不能上網了。但是記錄中只顯示被模擬（被修改后）的ip和mac，而沒有原先的ip和mac，這樣抓原ip和mac有麻煩，可以在記錄中顯示什么ipmac改成什么ipmac這樣的模式嗎？