2003

张小烦

　　XP、Windows2003等操作系统的网关ARP静态绑定
　　步骤一：
　　在能正常上网时，进入MS-DOS窗口(开始-运行-CMD，回车)，输入命令：arp －a，查看网关的IP对应的正确MAC地址， 并将其记录下来。
　　注意：如果已经不能上网，则先运行一次命令arp －d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话）。一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp －a。
　　步骤二：
　　如果计算机已经有网关的正确MAC地址，在不能上网只需手工将网关IP和正确的MAC地址绑定，即可确保计算机不再被欺骗攻击。
　　要想手工绑定，可在MS-DOS窗口下运行以下命令：
　　arp －s 网关IP 网关MAC
　　例如：假设计算机所处网段的网关为192.168.1.1，本机地址为192.168.1.5，在计算机上运行arp －a后输出如下：
　　Cocuments and Settingsarp -a
　　Interface:192.168.1.5 --- 0x2
　　Internet Address Physical Address Type
　　192.168.1.1 00-01-02-03-04-05 dynamic
　　其中，00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变的。
　　被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找该攻击的机器做准备。
　　手工绑定的命令为：
　　arp －s 192.168.1.1 00-01-02-03-04-05 （注意：不必用手输入，你可以直接复制，DOS命令下复制方法：右键点击，选择标记，然后拖动光标从网关的mac地址直到IP地址，然后右键点击一下即可复制，然后输入arp -s ，然后在空格后面右键点击，选择"粘贴"，即可成功复制，回车即可）
　　绑定完，可再用arp －a查看arp缓存：
　　Cocuments and Settingsarp -a
　　Interface: 192.168.1.5 --- 0x2
　　Internet Address Physical Address Type
　　192.168.1.1 00-01-02-03-04-05 static
　　2、Windows 7、2008、Win8系统网关ARP静态绑定的方法
　　来源:评论