防范ARP病毒攻击的几个办法

1、一、IP/MAC双向绑定1、路由器绑电脑首先在路由器上绑定内网计算机，主要操作界面如下图：

2、点击上图中的扫描按钮，便可在路由器上绑定内网目前开启的计算机，如已绑定完所有需要上外网的PC机，便可把下面的“禁止未被IP/MAC地址绑定的主机通过”勾选。

3、电脑绑路由器另外一端则是局域网中的每个客户机，在客户端设置网关的静态ARP信息，这叫PC机IP-MAC绑定2.1首先通过arp –a 查看正确的网关IP地址和MAC地址，如下图：

4、2.2其次用arp –s 网关IP地址 网关MAC地址的方式，在计算机上绑定，如下图：

5、2.3在PC上绑定也可以按下面方法做：1）首先，获得路由器的内网的MAC地址（例如网关地址172.16.1.254的MAC地址为0022aa0022ee）。2）编写一个批处理文件rarp.bat内容如下： @echooff arp-d arp-s172.16.1.25400-22-aa-00-22-ee 将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。将这个批处理软件拖到“windows--开始--程序--启动”中。这样即减轻了一台台设置的麻烦，也避免了由于电脑重新启动使得数据又要重做的麻烦。当然最好电脑要有还原卡和保护系统，使得这个批处理不会被随意删除掉。