網吧電腦端設置防ARP欺騙的方法

　　網吧電腦端設置防ARP欺騙的方法。Windows操作系統中都帶有ARP命令行程序，可以在其命令提示符界面來進行配置。

　　一、Windows XP系統的設置方法：

　　點擊“開始”，選擇“運行”，輸入“cmd”，打開Windows的命令行提示符

　　通過“arp–s路由器IP+路由器MAC”這一條命令來實現對路由器的ARP條目的靜態綁定，如輸入：arp–s192.168.1.100-0a-eb-d5-60-80，然後通過arp-a命令輸出，可以看到已經有了我們剛才添加的條目，Type類型為static表示是靜態添加的。

　　至此，我們也已經設置了電腦的靜態ARP條目，這樣電腦發送到路由器的數據包就不會發送到錯誤的地方去了。

 

　　查看路由器的MAC地址，可以打開路由器的管理界面，進入“網絡參數”->“LAN口設置”，LAN口的MAC地址就是電腦的網關的MAC地址。

 

 

　　如果使用上面的方法，電腦每次在重啟後都需要輸入上面的命令來實現防止ARP欺騙，有沒有更簡單的方法自動來完成，不用手工輸入呢？有!

 

　　可以新建一個批處理文件如static_arp.bat，注意後綴名為bat。編輯它，在裡面加入我們剛才的命令：

 

　　保存就可以了，以後可以通過雙擊它來執行這條命令，還可以把它放置到系統的啟動目錄下來實現啟動時自己執行。打開電腦“開始”->“程序”，雙擊“啟動”打開啟動的文件夾目錄，把剛才建立的static_arp.bat復制到裡面去：

 

 

　　按照以上操作，以後電腦每次啟動時就會自己執行arp–s命令了，在以後使用網絡的時候，不再受到ARP攻擊的干擾。

 

　　二、Windows Vista和Windows7系統的設置方法：

　　1、管理員身份運行命令提示符。

　　2、命令：netsh -c i i show in查看網絡連接准確名稱。如：本地連接、無線網絡連接。

　　3、執行綁定:netsh -c i i add neighbors"網絡連接名稱""IP地址""MAC地址"。

　　4、綁定完成，電腦重啟靜態ARP不失效，不用像XP一樣建批處理文件。如圖所示：

 

　　以上就是設置網吧電腦防止ARP欺騙的操作方法。