IP冲突解决方案

客户端电脑建一个txt文件，将
@echo off
arp -d
arp -s 192.168.1.1 00-ac-e7-d5-17

输入的参数分为四部分，分别是：“arp”、“–s”、“网关IP地址”（192.168.1.1）和“网关MAC地址”（00-ac-e7-d5-17），这四个参数中间以“空格”隔离开。
可以看到“网关IP地址”和“网关MAC地址”这两个参数分别就是路由器的“LAN口IP地址”和“LAN口MAC地址”，也就是说如果您使用宽带路由器作为网关路由器使用，
那么对于内网所有电脑来说，它们的“网关IP地址”就是路由器的“LAN口IP地址”，“网关MAC地址”就是LAN口的MAC地址。
再将该文本文件改为setip.bat文件，拉到“开始”菜单－程序－启动 处。

 

1、PC端，增加IP-MAC绑定，不让局域网中的ARP包轻易修改自己的ARP缓存。
2、网关、路由器端，同PC端一样增加IP-MAC绑定。
3、如果是可网管型交换机，可以在交换机中实现IP-MAC绑定。
  据观察现在的ARP欺骗，往往都是在网关（路由器）与PC端之间实现欺骗，可以
在交换机上设置只允许接网关（路由器）的交换机口允许发送源IP为网关（路由器
）IP的数据帧；设置只允许接网关（路由器）的交换机口允许发送源MAC为网关（路
由器）MAC的数据帧。这样可以有效防止PC端被ARP欺骗，但在网关（路由器）端，
还必须进行IP-MAC一一绑定以防网关（路由器）被欺骗。