1、Windows 7、2008、Win8系统网关ARP静态绑定的方法
图2：查看上网网关IP和MAC地址
图：查看ARP是否绑定成功
步骤一：
在能正常上网时，进入MS-DOS窗口(开始-运行-CMD,回车)，输入命令：arp －a，查看网关的IP对应的正确MAC地址， 并将其记录下来。
注意：如果已经不能上网，则先运行一次命令arp －d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话）。一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp －a。
步骤二：
如果计算机已经有网关的正确MAC地址，在不能上网只需手工将网关IP和正确的MAC地址绑定，即可确保计算机不再被欺骗攻击。
要想手工绑定，可在MS-DOS窗口下运行以下命令：
arp －s 网关IP 网关MAC
例如：假设计算机所处网段的网关为192.168.1.1，本机地址为192.168.1.5，在计算机上运行arp －a后输出如下：
Cocuments and Settings>arp -a
Interface:192.168.1.5 --- 0x2
Internet Address Physical Address Type
192.168.1.1 00-01-02-03-04-05 dynamic
其中，00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变的。
被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找该攻击的机器做准备。
手工绑定的命令为：
arp －s 192.168.1.1 00-01-02-03-04-05 （注意：不必用手输入，你可以直接复制，DOS命令下复制方法：右键点击，选择标记，然后拖动光标从网关的mac地址直到IP地址，然后右键点击一下即可复制，然后输入arp -s ，然后在空格后面右键点击，选择“粘贴”，即可成功复制，回车即可）
绑定完，可再用arp －a查看arp缓存：
Cocuments and Settings>arp -a
Interface: 192.168.1.5 --- 0x2
Internet Address Physical Address Type
192.168.1.1 00-01-02-03-04-05 static
至此，我们就学会了在Windows XP和Windows 7、8操作系统下面进行网关的静态绑定了。
| 下载聚生网管PPT | 下载聚生网管详细介绍 | 下载聚生网管白皮书 | 下载聚生网管试用 |
[2014-09-01]聚生网管进一步精细网络管理，教你如何禁止电脑上网但可以收发邮件，限制计算机上网但允许发邮件的网络管理功能！
[2014-09-01]聚生网管新增禁止QQ截图、防止QQ截屏、屏蔽QQ截图、禁用QQ截图功能 防止QQ截图泄露公司商业机密 保护企业稳健经营
[2014-08-28]聚生网管监控软件V2014-SP2发布进一步精细企业网络管理、全面精准控制局域网电脑上网行为、实现个性化上网行为管理
[2014-07-17]聚生网管如何禁用随身wifi、如何屏蔽随身wifi、禁止wifi共享精灵的使用
[2014-07-16]热烈庆祝聚生网管企业上网行为管理系统V2014上市，新增诸多局域网网络控制功能，大幅增强网络行为管理
[2014-07-15] 聚生网管进一步增强限制使用无线路由器、如何屏蔽无线路由器信号、无线路由器屏蔽手机、限制别人手机上wifi功能
[2014-07-14]如何全面验证聚生网管系统各项网络管理功能 助您实现真正有效的上网行为管理 让企业网络带宽真正创造价值
[2014-07-07]企业网管员：为什么一定要选购聚生网管网络行为管理系统、局域网网络监控软件
相关链接（点击打开）：
1、聚生网管系统详细功能介绍：http://www.grablan.com/20_2.html
2、聚生网管系统详细技术优势：http://www.grablan.com/20_4.html
3、下载聚生网管最新版试用：http://www.grablan.com/download/grabsun.rar
这时，类型变为静态（static），就不会再受攻击影响了。
但是，需要说明的是，手工绑定在计算机关机重启后就会失效，需要再次重新绑定。如果想永久绑定，就需要创建一个脚本。打开一个文本文件，复制下面的内容，然后保存为.bat文件，放到开机启动项即可。如下：
@echo off
arp -s192.168.1.1 00-01-02-03-04-05
end
已有 0/49804 人参与