综合方法防范ARP攻击

针对网络内的其他主机用同样的方法输入相应的主机IP以及MAC地址完成IP与MAC绑定。但是此动作，如果重启了电脑，作用就会消失，所以可以把此命令做成一个批处理文件，放 在操作系统的启动里面：

@echo off
arp -d
arp -s路由器LAN IP 路由器LAN MAC

对于已经中了ARP攻击的内网，要找到攻击源。方法：在PC上不了网或者ping丢包的时候，在DOS下打 arp –a命令，看显示的网关的MAC地址是否和路由器真实的MAC相同。如果不 是，则查找这个MAC地址所对应的PC，这台PC就是攻击源。

点击显示新加入的IP地址后弹出IP与MAC绑定列表，输入计算机“名称”和“激活”上“√”选，再在右上角点确定，如图5。

此时你所绑定的选项就会出现在IP与MAC绑定列表框里，如图5再点击“确认/Apply”绑定完成。

侠诺科技工程师建议通过一些手段来进一步控制ARP的攻击。

总结
我们通过以上综合的方法来解决ARP病毒攻击是行之有效的。虽然ARP病毒版本不断更新、不断升级，给企业用户及网吧不断带来新的冲击与危害，但是如果能够提前能够提前做好 防治工作，相信ARP的危害会减少到最小的程度。

（责任编辑:陈毅东）

查看本文的国际来源