ipmac绑定的日志记录方式问题

还有一个问题，就是关于ip——mac绑定的问题。网络内经常有人同时改变ip和mac，现在发现利用网桥模式可以解决部分问题，我自己试了下，修改一个机器的mac和ip不能上网了。但是记录中只显示被模拟（被修改后）的ip和mac，而没有原先的ip和mac，这样抓原ip和mac有麻烦，可以在记录中显示什么ipmac改成什么ipmac这样的模式吗？