如何防止Arp攻击

首先需要查找网关的IP和MAC地址。

查看的方法很多，最直接的在cmd里面执行arp -a。但这是被arp攻击之前，被攻击成功后，192.168.0.1对应的mac地址会变成攻击电脑的Mac地址。

还有另一个方法，登录路由器查看。在浏览器输入"192.168.0.1"(这里是个人的网关)，然后输入帐号密码，登录进去。一般在这里都可以找到一个lan mac地址，这个就是。

其次将本机的arp中的192.168.0.1对应的mac地址改成静态。

在运行中输入：

cmd --> arp -a

可以看到这里的192.168.1.1后面的物理地址，而后面的类型“动态”代表动态缓存，即收到一个相关ARP包就会修改这项。如果是个非法的含有不正确的网关的ARP包，这个表就会自动更改。这样我们就不能找到正确的网关MAC，就不能正常和其他主机通信。

——XP的修改方法

arp -s 网关IP 网关MAC地址

直接执行"arp -s 网关IP 网关MAC地址"，即可建立静态的缓存数据。

——win7的修改方法

Win7下不能运行arp -s 进行静态mac绑定，会提示“ARP 项添加失败: 拒绝访问。”(英文版提示：The ARP entry addition failed:Access is deni