如何做arp绑定

在运行里输入arp -a命令，查看你的ARP情况，

然后做个文本档，在里面输入

@echo off 

arp -d 

arp -s 192.168.1.x 

xx-xx-xx-xx-xx-xx

上面的x为你的IP地址

下面的X为你MAC地址

在输入arp -a你能看的到你的这些数据

然后把这个TXT文档重命名为.BAT

放到Windows程序里有个开机启动，拖动到里面就可以了，这个为了防止别人利用一些网管工具篡改你的ARP达到每次启动时都自动刷新你的ARP和MAC，其实不用这么麻烦，在奇虎360安全卫士实时保护里有一个绑定的功能

打开奇虎360安全卫士主面板后，你能看到有一个实时保护的选项，然后点开后，看到有个设置，看到下面功能设置里有4个选项：

系统防火墙，

ARP防火墙，

保护360卫士，

360主动防御服务

点开第二个ARP防火墙

然后点手动绑定网关

然后根据你的IP/MAC/网关去设置就好了

网关一般为你默认网关 如192.168.1.1

也可以设置其他的，不过相应的要改MAC地址。

给你看下我的设置吧。图片如下

确实ARP攻击很郁闷的，能防御网速也降下来了

因为这个攻击对路由器实在是造成了很大负载。

资源都浪费了，建议大家如果是为了恶意控制别人的网络的话，最好还是别用，另外说下彩影ARP防火墙还是蛮好用的，能抵御ARP攻击，比360和金山要好，个人感觉。

有免费版本也有收费版本

1、以管理员权限运行命令提示符（CMD）。
2、在命令提示符中运行“netsh i i show in”查看要进行ARP绑定的网卡的idx编号。
3、在命令提示符中运行“netsh -c “i i” add neighbors idx IP MAC”进行ARP绑定，这里的idx就是上一步查到的网卡的idx编号，IP和MAC就是你要绑定的IP地址和MAC地址。
例如：netsh -c "i i" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
4、最后在命令提示符下用“arp -a”命令查看下自己所添加的ARP项是否在列表中并且为静态就可以了。重启生效！
解除绑定：netsh -c “i i” delete neighbors IDX (IDX改为相应的数字) 才可删除MAC地址绑定，然后重启系统。

arp 绑定解决不了arp问题。防arp是一个老大难的问题，网上有很多防arp的工具，原理都是自动绑定本机和网关ip/mac，

arp攻击一般都采用网关和终端双向绑定，终端安装arp防火墙方式，但这种方式并不能杜绝arp欺骗数据包在网络中的传播，甚至arp防火墙绑定的ip/mac地址都是错的，我们公司以前老是受arp攻击，绑定，安装arp防火墙后，虽然不掉线了，但是用抓包工具发现，网络上有大量的arp数据包，导致ping网关虽然没有延迟，但是老是丢包，非常郁闷，后来有个电脑城的同学介绍欣向的多wan免疫墙路由器，它有arp先天免疫功能，它在终端安装免疫驱动，能彻底控制终端arp广播的发送，正好公司有两条adsl线路，现在用着挺好，网络挺顺畅，能够监控到每台终端的数据流量，不但彻底杜绝了arp，对网络的监控也非常方便，直观，很好用，大家可以到网上搜一下。