在WIN7下用NETSH命令有效防止ARP攻擊

用win7下的NETSH命令可以有效防止區域網路內的ARP攻擊。
下面是使用方法：
1.先要在WIN7系統硬碟下的WINDOWS\SYSTEM32下找到CMD.EXE命令右鍵以管理員身份運行；
先看一下ARP表的狀態
ARP －A
介面:   192.168.1.1           00-19-e0-e0-76-ca    動態       
  192.168.1.100         00-1f-c6-31-8a-4b     動態       
  192.168.1.255         ff-ff-ff-ff-ff-ff     靜態       
  224.0.0.22            01-00-5e-00-00-16     靜態       
  224.0.0.252           01-00-5e-00-00-fc     靜態       
  239.255.255.250       01-00-5e-7f-ff-fa     靜態       
  255.255.255.255       ff-ff-ff-ff-ff-ff     靜態
這裡會看到網關和本地的ARP表是動態，我的目的是讓它們成為靜態不變的；
2.輸入netsh -c "inte***ce ipv4"
這時命令提示字元會變為"netsh inte***ce ipv4>"
然後輸入show neighbors查看一下你的鄰居快取項目的屬性。
本人的是WIN7 6956版漢化過的，所以介面名為：“本地串連”
3.知道介面名以後輸入：
set neighbors "本地串連" "192.168.1.1" "00-19-e0-e0-76-ca"
set neighbors "本地串連" "192.168.1.100" "00-1f-c6-31-8a-4b"
以上分別為本地串連設定了靜態ARP表的資訊，“本地串連”為剛才用show neighbors查看到的介面名稱，"192.168.1.1" "00-19-e0-e0-76-ca"為網關IP和網關的MAC地址。
下面那條是本地的IP地址和MAC地址。
4.最後EXIT退出。
再輸入ARP －A看看是不是靜態了。
介面:   192.168.1.1           00-19-e0-e0-76-ca     靜態       
  192.168.1.100         00-1f-c6-31-8a-4b     靜態       
  192.168.1.255         ff-ff-ff-ff-ff-ff     靜態       
  224.0.0.22            01-00-5e-00-00-16     靜態       
  224.0.0.252           01-00-5e-00-00-fc     靜態       
  239.255.255.250       01-00-5e-7f-ff-fa     靜態       
  255.255.255.255       ff-ff-ff-ff-ff-ff     靜態
最後要說明一下，用NETSH命令設定的靜態ARP表重啟後是不會丟失的，這就是它與ARP命令的區別。
還等什麼趕快試試去吧。
別外要想有效防止ARP還要在路由器裡設定好表態路由表，這樣才能最有效防止ARP。