استفاده از fake ip ( همان IP Spoofing) در حملات به شبکه ها یکی راه کار ها  جهت مخفی کردن آدرس ip  شخص حمله کننده است و لذا یک روش بسیار مرسوم محسوب می شود. به طور مثال فرض کنید که در داخل LAN ترافیک  اینترنت برای یک IP  خاص بسیار زیاد است. شما به فرد مخاطی توضیح می دهید و وی مدعی می شود که اصلا مصرف اینترنت نداشته است. شک شما بگونه ای برانگیخته می شود که مبادا کسی در داخل شبکه IP خود را با آدرس IP شخص اینترنت دار عوض کرده و در حال استفاده بیرویه از اینترنت می باشد و یا اینکه حتی شما از NATبرای ارائه سرویس اینترنت استفاده می کنید و مشکل مشابهی رخ داده است.
و اما راه حل .... یکی از راه کار هایی که در IOS جهت استفاده از Accounting قرار داده است “MAC address accounting” می باشد. عملکرد آنه بسیار مشابه IP Accounting در لایه 3 می باشد تنها با این تفاوت که بر روی interface ها تعداد مجموع packet های ورودی و خروجی را برای MAC address ها ثبت می کند. به همین دلیل یکی از کاربرد های خاص آن تشخیص میزان مصرف کاربران می باشد. با استفاده از این قابلیت ، ترافیک 512 آدرس ورودی و 512 آدرس خروجی قابل ثبت کردن می باشد. به علاوه timestamp مربوط به packet ها پس از آخرین ارسال و / یا دریافت ثبت و یا بروزرسانی خواهد شد.
برای استفاده از MAC accounting و  مشاهده اطلاعات از آن کافیست مطابق زیر عمل کنید: