防范局域网攻击(apr攻击)解决方案(绑定ip和mac地址方法)(xp和win7).docVIP

在windos xp 下 1. 开始-----运行 C:\Documents and Settings\admin arp -a Interface: 192.168.1.157 --- 0x4 Internet Address Physical Address Type 192.168.1.1 e0-05-c5-39-31-3e dynamic 192.168.1.101 00-23-ae-b4-2b-29 dynamic 192.168.1.157 a4-ba-db-9c-36-07 dynamic 192.168.1.247 00-50-56-c0-00-08 dynamic 记住是自己能上网情况下运行　而不是掉线再运行这个　要是掉线后arp的结果　网关地址不一样的　呵呵　　要是一样就不会掉线了。上面有些是192.168.0.1 你自己看着与自己的情况来设置 然后用 arp -s 192.168.1.1 e0-05-c5-39-31-3e 绑定网关地址 arp -s 192.168.1.157 a4-ba-db-9c-36-07 绑定自己的ip 这个是我手动设置的 希望你也自己设置一个 要想取消 可以运行 arp -d 取消 这上面的命令实合 winxp win2000 win2003 不适合 win7 vista 下面是win7 我们都知道直接执行arp -s 命令即可绑定IP和MAC地址，但是在Win7下会遇到不能运行arp -s 进行静态mac绑定的情况，提示“ARP 项添加失败: 拒绝访问。” 英文版提示：The ARP entry addition failed:Access is denied. 。 在win7系统下： 　　Win7下绑定IP和MAC地址操作和XP有所差别，Win7用户这时候就需要用netsh命令了。具体操作如下： 运行cmd 需要到c:\windows\system32\下 在cmd.exe的文件上面右键 以管理员身份运行 才可以加下面的命令 　　1、CMD中输入：netsh i i show in 　　然后找到“本地连接”对应的 “Idx” 我的是“11”,下面neighbors后面的数字跟这里一致。 2、下面在CMD输入：netsh -c “i i” add neighbors 11 “网关IP” “Mac地址“，这里11是idx号。 　　ok，搞定! 　　再arp -a看看是不是已经绑定好了 同理，在Win7上用arp -d并不能完全的删除绑定，必须使用netsh -c i i delete neighbors IDX IDX改为相应的数字 才可删除MAC地址绑定。 　　总结： 　　1、使用 arp -a 命令 查看网关的MAC网卡物理地址 　　2、使用 netsh i i show in 命令 查看 本地连接的idx编号 　　3、使用 netsh -c i i add neighbors 本地连接的idx “网关IP” “网关mac” 命令绑定 　　4、使用 arp -a 查看结果