关于win7永久性静态绑定MAC地址有效防止ARP

为了防止ARP 病毒，常用方法是在CMD中，运行命令ARP –S IPaddress MACaddress 的方法进行IP地址与MAC地址的绑定。

但此方法仅仅适用于XP及其之前的系统版本。

在WIN7中，当我们输入ARP –S命令之后，往往会收到如下提示：
这是因为在WIN7系统中，ARP –S这条命令貌似被屏蔽了。

因此，我们需要动用更高级的netsh命令。

方法流程如下：在CMD中，输入。

在显示
的列表中找到，其中本地连接四个字是重点，本地连接这一项前面的接口 11中，重点是11这个数字，请记住它，接下来会有用处。

在CMD中运行如下命令:netsh interface ipv4 set neighbors 11 “IPaddress”“MACaddress” store=active或者netsh interface ipv4 set neighbors 11 “IPaddress”“MACaddress” store=persistent
这两者的区别在于store=active表示【激活】---当前有效，重启后回复之前的设置。

而store=persistent表示【永久激活】-----重启后依然保持不变。

那么，运行这个命令，然后ARP –A看看，IP和MAC地址已经变成静态的了！
解绑方法是CMD下运行arp –d命令。

防止恶意软件控制为了给大家带来良好的网络环境，阻止P2P终结者等恶意控制软件破坏局域网网络环境，并且市面上的arp防火墙，如：彩影arp，金山arp等对P2P终结者并无多大防御作用。

现在我们就来做一下网关与客户机的双向IP&MAC绑定来搞定它。

在操作过程中，请关掉arp防火墙（暂时），因为它对我们的操作有一定的影响。

等操作完成之后再打开。

若安装有彩影arp的用户，请不要让它在开机自动运行（方法下面有），可以开机后手动运行。

首先声明一点，绑定IP和MAC是为了防止arp欺骗，防御P2P终结者控制自己的电脑（网速），对自己的电脑没有一点负面影响。

不想绑定的同学可以不绑定，以自愿为原则。

但是若被控制网速，自己躲在屋里哭吧！（开玩笑）。

好了废话不多说，开始我们的客户机IP与MAC绑定教程吧！一.首先将路由即网关的IP和MAC查看下（路由IP一般都是192.168.1.1）：开始→运行→cmd（回车）→arp/a就会出现如下图信息：其中第一个192.168.1.1即为路由IP，后面就是路由的MAC二.查看自己的IP和MAC有以下两种方法：①右键网上邻居→属性→右键本地连接→状态→支持→详细信息里面的实际地址即为自己的MAC地址，IP地址即为自己的IP地址。

②开始→运行→cmd(回车)→ipconfig/all(回车)会出来信息，如图：其中本地连接（以太网连接）里面的physical Address即为自己的MAC ,IPAddress即为自己的IP地址。

三.不让彩影arp防火墙开机运行的方法（后面用到）：开始→运行→msconfig(回车)→启动→将Antiarp.exe（彩影arp程序）前面的勾去掉→确定→退出而不重新启动→OK！启动里面的启动项目就是你安的软件的名称，命令就是你安在了哪里。

这样开机就不会自动运行它了，要想运行，手动打开桌面上它的程序就行。

若要恢复开机自动运行彩影arp，在启动中，将勾重新勾上就行了（不推荐）！若是不想让其他程序开机运行，和本操作一样！四．以管理员身份运行CMD（一般都是管理员身份，不是的很少，这个基本用不到）在命令界面（即进入CMD以后）直接按ctral+shift+（回车）就行了。

应用背景当前在局域网的环境中，经常遇到的一个现象就是：局域网电脑使用者经常私自更改自己的IP地址，造成多个电脑共用一个IP的现象，从而出现IP地址冲突，导致局域网电脑掉线、网络运行不稳定等现象;同时，当前局域网内流行的ARP病毒，通过向局域网的其他电脑发动ARP欺骗，将局域网其他电脑的ARP缓存表里面存储的默认网关的MAC地址更改为一个不存在的MAC地址，从而引发局域网电脑无法上网的情况，目前这种攻击现象极为普遍，是当前网络管理员的一大难题。

如何解决?其实针对局域网电脑更改自己IP地址的行为以及各种ARP攻击行为，我们可以通过在路由器上进行IP和MAC地址绑定，这样如果电脑私自更改自己的IP地址就会无法上网，从而达到控制局域网电脑私自更改IP地址的行为;但是一般的路由器都没有IP和MAC绑定功能，从而需要购买新的路由器、交换机或者防火墙等网络设备，同时，路由器进行IP和MAC绑定之后，不能给被控制的电脑发送警告信息，所有被控制的电脑也不知道管理员禁用了修改IP地址的行为。

同时，针对ARP攻击、ARP病毒，单纯依靠路由器提供的IP和MAC地址绑定功能还不能完全消除，而同样，一般的路由器也没有ARP防病毒、防攻击的功能。

这样就导致了网管人员对局域网进行网络管理时面临着不小的难题。

大势至(北京)软件工程有限公司推出的聚生网管系统集成了IP 和MAC地址绑定的功能，同时还配合人性化的提醒，也就是当局域网有电脑私自更改了自己的IP地址，聚生网管系统会向其发送提醒功能，告知其不能修改IP地址，否则就不能上网，而只有改回以前的IP地址才可以上网，从而不但约束了局域网电脑私自更改IP地址的行为，同时也对其进行了教育和引导，便于配合网络管理工作;而针对局域网的ARP攻击行为，聚生网管系统也集成了ARP攻击防御功能，在启动聚生网管系统的ARP防病毒功能之后，聚生网管系统会自动向局域网的电脑发送ARP攻击、ARP欺骗免疫信息，从而使得局域网的电脑天然就有了一种ARP攻击的免疫功能;同时，聚生网管系统在发现ARP攻击时，可以自动加大ARP免疫力度，从而可以最大程度地降低ARP攻击对局域网造成的危害，同时，聚生网管系统还可以检测出局域网ARP攻击源主机，从而便于网管人员迅速定位攻击源，便于及时采取补救和防御措施。

防范arp欺骗攻击的主要方法有
防范ARP欺骗攻击的主要方法包括：
1. 配置静态ARP表：在网络设备上配置静态ARP表，将每个IP地址与相应的MAC地址绑定起来，防止ARP欺骗攻击者伪造IP地址和MAC地址。

2. 使用ARP防火墙：部署ARP防火墙来监控和检测网络中的ARP流量，及时发现并阻止异常ARP请求和响应。

3. 使用ARP安全协议：使用ARP安全协议，如ARP安全（ARP Sec）、静态ARP检测（Static ARP Inspection）等，对网络中的ARP请求和响应进行验证和保护。

4. 实施网络隔离：将网络划分为多个虚拟局域网（VLAN），并在不同的VLAN 间限制通信，以防止ARP欺骗攻击跨越不同的网络进行。

5. 启用端口安全特性：在交换机上启用端口安全特性，限制每个接口上连接的最大MAC地址数量，防止攻击者通过连接多个设备进行ARP欺骗。

6. 使用加密和身份验证机制：使用加密协议和身份验证机制，如IPsec、SSL、802.1X等，在网络中传输的数据进行加密和身份验证，防止ARP欺骗攻击者窃取或篡改数据。

7. 监控和检测：定期监控和检测网络中的ARP流量和异常行为，及时发现并采取相应的应对措施。

8. 进行安全教育和培训：加强对用户和员工的安全意识培养，教育他们识别和避免ARP欺骗攻击，并提供相关的安全操作指导和培训。

arp攻击与防护措施及解决方案为有效防范ARP攻击，确保网络安全，特制定ARP攻击与防护措施及解决方案如下：1.安装杀毒软件安装杀毒软件是防范ARP攻击的第一步。

杀毒软件可以帮助检测和清除ARP病毒，保护网络免受ARP攻击。

在选择杀毒软件时，应确保其具有实时监控和防御ARP攻击的功能。

2.设置静态ARP设置静态ARP是一种有效的防护措施。

通过在计算机上手动设置静态ARP表，可以避免网络中的ARP欺骗。

在设置静态ARP时，需要将计算机的MAC地址与IP地址绑定，以便在接收到ARP请求时进行正确响应。

3.绑定MAC地址绑定MAC地址可以防止ARP攻击。

在路由器或交换机上，将特定设备的MAC地址与IP地址绑定，可以确保只有该设备能够通过ARP协议解析IP地址。

这种绑定可以提高网络安全性，避免未经授权的设备接入网络。

4.限制IP访问限制IP访问可以防止ARP攻击。

通过设置访问控制列表(ACL),可以限制特定IP地址的网络访问权限。

这样可以避免网络中的恶意节点发送ARP请求，确保网络通信的安全性。

5.使用安全协议使用安全协议可以进一步提高网络安全性。

例如，使用IEEE802.IX协议可以验证接入网络的设备身份，确保只有授权用户可以访问网络。

此外，还可以使用其他安全协议，如SSH或VPN等，以加密网络通信，防止A RP攻击。

6.配置网络设备配置网络设备是防范ARP攻击的重要环节。

在路由器、交换机等网络设备上，可以设置ARP防护功能，例如ARP欺骗防御、ARP安全映射等。

这些功能可以帮助识别并防御ARP攻击，保护网络免受ARP 病毒的侵害。

7.定期监控网络定期监控网络是确保网络安全的有效手段。

通过监控网络流量、异常IP连接等指标，可以及时发现ARP攻击的迹象。

一旦发现ARP 攻击，应立即采取措施清除病毒，修复漏洞，并重新配置网络设备以确保安全性。

8.制定应急预案制定应急预案有助于快速应对ARP攻击。

应急预案应包括以下几个方面:(1)确定应急响应小组：建立一个专门负责网络安全问题的小组，明确其职责和权限。

如何通过防止ARP欺骗保护网络IP ARP（Address Resolution Protocol）欺骗是一种常见的网络攻击手段，黑客可以利用ARP欺骗来窃取实时网络流量、拦截敏感数据或者进行中间人攻击。

为了保护网络IP的安全，必须采取措施来防止ARP 欺骗。

本文将介绍几种有效的方法，帮助您保护网络IP免受ARP欺骗的威胁。

1. 使用静态ARP绑定静态ARP绑定是一种简单有效的方法，它将某个IP地址与其对应的MAC地址进行绑定，确保ARP表中的IP-MAC映射是正确的，不易受到欺骗。

管理员可以手动添加和修改ARP表项，将合法设备的IP 与其MAC地址进行绑定。

这样，当收到ARP请求时，系统会检查ARP请求的IP是否与静态绑定的IP一致，如果不一致，则认为是ARP欺骗攻击，并阻止该请求。

2. 使用ARP监控工具ARP监控工具可以实时监测网络中的ARP流量，并及时发现异常情况。

这些工具可以检测到同一网络中多个设备使用相同MAC地址，或者一个设备频繁变更MAC地址等异常情况，从而提醒管理员可能存在ARP欺骗攻击。

常见的ARP监控工具有ArpON、Arpwatch等，管理员可以根据需求选择适合的工具进行监控。

3. 使用网络设备防护功能许多网络设备，如交换机、路由器、防火墙等，都提供了防护ARP欺骗的功能。

管理员可以通过配置设备的ARP防护策略，限制ARP流量的发送和接收。

常见的防护方法包括ARP抑制、ARP检测、ARP绑定等。

这些功能可以有效地检测和阻止ARP欺骗攻击，保护网络IP的安全。

4. 使用虚拟局域网（VLAN）虚拟局域网可以将网络划分为多个逻辑上的独立区域，每个区域内的设备只能与同一区域内的设备通信，从而隔离了各个区域之间的通信，减少了ARP欺骗的风险。

管理员可以根据网络规模和需求，合理划分VLAN，将不同安全等级的设备放在不同的VLAN中，从而提高网络的安全性。

5. 加密通信使用加密协议和加密技术可以有效地防止ARP欺骗攻击。

彻底解决局域网内ARP攻击的设置方法局域网（LAN）是指在相对较小范围内连接在一起的计算机和网络设备（如路由器、交换机等）。

在一个局域网中，通常存在着各种各样的威胁，包括ARP攻击。

ARP攻击（Address Resolution Protocol attack）是一种常见的网络安全威胁，该攻击利用ARP协议中的漏洞，冒充合法设备，并发送欺骗性ARP响应，以获取受害者的信息。

因此，彻底解决局域网内的ARP攻击非常重要。

解决局域网内ARP攻击的设置方法如下：1.使用静态ARP绑定：静态ARP绑定是一种将IP地址和物理地址（MAC地址）固定绑定在一起的方法。

通过在路由器或交换机上设置静态ARP绑定，可以防止攻击者通过伪造IP地址来进行ARP攻击。

管理员需要将每一个设备的IP地址和物理地址进行匹配，并手动添加到路由器或交换机的ARP表中。

2.启用ARP检测和防御机制：现代网络设备通常提供了一些ARP检测和防御机制，可以通过启用这些功能来防止ARP攻击。

例如，一些设备支持ARP检测以及对异常ARP流量的过滤和阻止。

管理员可以查看设备文档并按照说明启用这些功能。

3.使用虚拟局域网（VLAN）进行隔离：VLAN是一种将不同的设备隔离在不同的逻辑网络中的方法。

通过将设备划分为不同的VLAN，可以减少ARP攻击在局域网内的传播范围。

攻击者只能影响同一VLAN中的设备，而无法影响其他VLAN中的设备。

4.使用网络流量监控工具：网络流量监控工具可以帮助管理员及时发现和定位ARP攻击。

通过监控网络流量，管理员可以识别异常的ARP响应，并迅速采取措施进行阻止和防御。

5.更新网络设备的固件和软件：网络设备的固件和软件更新通常会修复已知的安全漏洞，包括与ARP攻击相关的漏洞。

因此，及时更新网络设备的固件和软件是保护局域网安全的一种重要措施。

6.加强网络设备的物理安全：ARP攻击也可以通过物理访问网络设备进行实施。

因此，加强网络设备的物理安全非常重要。

TP-LINK路由器设置IP与Mac绑定防止ARP欺骗一、TP-LINK家用路由器设置防止ARP欺骗前的准备工作设置IP和MAC绑定功能，先把电脑手动设定静态IP地址，若为动态获取，电脑可能就会获取到和IP与MAC绑定条目不同的IP，这样就会导致通信异常。

1、先吧TP-LINK家用路由器的DHCP功能关闭：打开TP-LINK家用路由器的管理面，“DHCP服务器”—“DHCP服务”，把状态由默认的“启用”更改为“不启用”，然后保存并重启路由器。

2、手工指定电脑的IP地址、网关、DNS服务器地址，如果不知道DNS地址的话，可以向你的网络服务商咨询。

二、设置TP-LINK家用路由器防止ARP欺骗打开TP-LINK家用路由器的管理界面，在左侧的菜单中我们可以看到：“IP与MAC绑定”，在该项中来设置IP和MAC绑定打开“静态ARP绑定设置”窗口如下：这需要提醒注意的是：默认情况下载ARP绑定功能是关闭的，所以我们需要选中启用后，点击保存来启用。

在添加IP与MAC地址绑定的时候，可以通过手工来进行条目的添加，也可通过“ARP映射表”来查看IP与MAC地址的对应关系，然后通过导入后来进行绑定。

1、手工进行添加，单击“增加单个条目”填入电脑的MAC地址与对应的IP地址后单击保存，即可实现IP与MAC地址绑定。

2、通过“ARP映射表”，导入条目进行绑定方法：打开“ARP映射表"窗口如下：这是TP-LINK家用路由器动态学习到的ARP表，我们可以看到状态这一栏显示”未绑定“。

如果确认这一个动态学习的表正确无误，也就是说当时网络中不存在ARP欺骗，把条目导入，并且保存为静态表。

如果存在许多电脑的话，可以点击"全部导入"，就可自动导入所有电脑的IP与MAC信息。

在导入成功以后，即可完成IP于MAC绑定的设置。

如下图：在图中我们可以看到站台中显示为已绑定，此时TP-LINK家用路由器就已经具备了防止ARP欺骗的功能。

arp防御方法
ARP防御方法是用于防止ARP欺骗攻击的技术手段。

以下是一些常见的ARP 防御方法：
1. 静态ARP表：在网络设备上手动添加静态ARP表项，将IP地址与MAC地址进行绑定，可以防止ARP欺骗攻击。

2. 动态ARP检测：使用动态ARP检测工具，实时监测网络中ARP请求和响应的情况，一旦发现异常，及时进行报警或拦截。

3. 网络流量监测：监测网络流量中的ARP请求和响应数据包，检测是否存在异常ARP活动，例如检测同一IP地址有多个MAC地址绑定等。

4. 交换机配置：配置交换机端口的安全特性，限制一个端口只能学习到一个MAC地址，如果接收到多个不同的MAC地址，则自动禁用该端口。

5. DHCP Snooping：通过开启DHCP Snooping功能，在网络中只允许经过认证的DHCP服务器提供IP地址，避免被ARP欺骗攻击者伪造的DHCP服务器欺骗。

6. 隔离网络：将重要的网络设备、服务器等放在受信任的网络中，与公共网络隔离，减少受到ARP欺骗攻击的风险。

7. 使用虚拟专用网络（VPN）：在公共网络上使用VPN隧道加密通信，可以有效防止ARP攻击者获取网络通信数据。

8. 安全协议：如使用802.1X认证、IPSec协议等，可以提供身份验证和数据加密，增强网络安全性，防止ARP欺骗攻击。

9. 安装防火墙：防火墙可以对网络流量进行监控和过滤，有效防止恶意的ARP 请求和响应进入网络。

10. 定期更新防病毒软件和操作系统：保持操作系统和防病毒软件的最新版本，及时修补漏洞和更新安全补丁，减少受到ARP欺骗攻击的风险。