如何阻止ARP攻击

方法一：

为什么要用所谓的 ARP 防火墙， 一条简单的命令就可以解决这个问题。

arp -s 自己 ip 自己 MAC

arp -s 网关 ip 网关 MAC

要检查是不是被人攻击

arp -a

看看 arp 表也就可以了。对照一下原来网关的真实 mac 再对照一下自己电脑上的网关 MAC 记录就知道了。

 

 方法二：

首先在dos窗口里输入ipconfig /all，查看Default Gateway这一项即是你的默认网关，然后ping网关地址，之后输入arp -a查看网关对应的MAC地址，最后输入arp -s 网关地址 网关MAC即可，最好做成批处理文件，内容如下：
@echo off
arp -s 10.10.1.1 00-11-22-33-44-55

其中10.10.1.1是网关地址，00-11-22-33-44-55是网关MAC，然后将这个bat文件加入启动项就可以了。

 

 我的相关地址：

10.101.5.51         00-11-bc-22-d8-00

10.101.4.112        00-d0-f8-10-34-01