关于ARP

在局域网中，网络设备的IP和MAC是对应的。

有些病毒、木马程序会伪造IP和MAC地址的对应关系，让本该发送给其它设备的信息，发送给自己，以此窃取数据，或者破坏网络！有一些网络管理工具，也是利用这个原理来控制其它机器的网络。。俗称ARP欺骗、ARP攻击

通常在路由和终端上绑定彼此的IP和MAC地址，来防止ARP欺骗。

当然，在交换机上将MAC和端口绑定，会是更安全的方法。。

在VISTA以上的系统中，使用 arp -s 目标IP 目标MAC 的方法绑定，有可能遇到这个错误提示：ARP 项添加失败: 拒绝访问。

下文中本机IP：192.168.31.195

目标IP：192.16.31.16

目标MAC：01-02-03-04-05-06

解决方法1：在命令中加上本机IP地址：

arp -s 192.168.31.16 01-02-03-04-05-06 192.168.31.195

如图：

使用arp -a命令查看绑定情况：

注意：方法一仍有可能绑定失败！

解决方法二：使用netsh命令绑定

1、输入命令查看本机网卡的Idx值：

netsh interface ipv4 show interface
netsh命令的参数支持简写，上面的命令可以简写为：
netsh i i show in

如图，Idx为15：

绑定：

netsh interface ipv4 add neighbors 15 192.168.31.16 01-02-03-04-05-06

删除绑定：

netsh interface ipv4 delete neighbors 15