ARP防御之双绑批处理 集合.pdfVIP

ARP 防御之双绑批处理+++集合 一：此批处理有缺陷，有时不能实现真正意义的双绑！ @echo off ::读取本机Mac 地 if exist ipconfig.txt del ipconfig.txt ipconfig /all gt;ipconfig.txt if exist phyaddr.txt del phyaddr.txt find Physical Address ipconfig.txt gt;phyaddr.txt for /f skip=2 tokens=12 %%M in (phyaddr.txt) do set Mac=%%M ::读取本机ip 地 if exist IPAddr.txt del IPaddr.txt find IP Address ipconfig.txt gt;IPAddr.txt for /f skip=2 tokens=15 %%I in (IPAddr.txt) do set IP=%%I ::绑定本机IP 地址和MAC 地 arp -s %IP% %Mac% ::读取网关地 if exist GateIP.txt del GateIP.txt find Default Gateway ipconfig.txt gt;GateIP.txt for /f skip=2 tokens=13 %%G in (GateIP.txt) do set GateIP=%%G ::读取网关Mac 地 if exist GateMac.txt del GateMac.txt arp -a %GateIP% gt;GateMac.txt for /f skip=3 tokens=2 %%H in (GateMac.txt) do set GateMac=%%H ::绑定网关Mac 和IP arp -s %GateIP% %GateMac% arp -s 网关IP 网关MAC exit 这个批处理要查询本机的ARP 缓存表，看里面是不是有网关的IP 和MAC，有则能成功 绑定，但是没有的话就绑不定了！！！不过可以改进一下，达到双绑的目的，比如 加上arp -s 网关IP 网关MAC 一行就可以了。。。 二、这个也不能实现真正意义的双绑，只能绑定本机IP 和MAC （多谢中国DO 联盟lxmxn 提供） @echo off for /f delims=: tokens=2 %%a in (ipconfig/all^|find Physical Address) do set local_mac=%%a for /f delims=: tokens=2 %%a in (ipconfig /all^|find IP Address) do set local_ip=%%a for /f delims=: tokens=2 %%a in (ipconfig /all^|find Default Gateway) do set gate_ip=%%a fo* /* %%* in (getmac /nh /s %local_ip%) do set gate_mac=%%a arp -s %local_ip% %local_mac% arp -s %gate_ip% %gate_mac% （这个地方有问题，改进中„„） 经测试，此批处理不能绑定网关IP 和MAC，只能绑定本机IP 和MAC 三、这个还不是很清楚，我要测试才行的，目前所知也能绑定本机IP 和MAC （多谢中国DOS 联盟everest79 提供） @ECHO OFF SETLOCAL ENABLEDELAYEDEXPANSION for /f tokens=2 delims=[]= %%i in (nbtstat -a %COMPUTERNAME%) do call set local=!local!%%i for /f tokens=3 %%i in (netstat -r^|find 0.0.0.0) do set gm=%%i for /f tokens=1,2 %%i in (arp -a %gm%^|find /i /v inter) do set gate=%%