原理：ARP 欺騙與綁定機制

P2P 軟體 (迅雷/BT/eDonkey) 常佔滿上行頻寬導致網關響應緩慢/丟包。攻擊者/流氓軟體亦可發送偽造 ARP 回包，將網關 MAC 映射到攻擊者接口，實現中間人劫持/斷網。
解法：在客戶端靜態綁定「網關 IP ↔ 真實 MAC」，使偽造 ARP 報文無效，保障網關通訊鏈路純淨。

兩步驟手動綁定

1. 獲取網關真實 MAC：

   C:\> ping 192.168.0.1        # 確保通訊產生 ARP 記錄
   C:\> arp -a
   介面: 192.168.0.111 --- 0x9
     網際網路位址      實體位址        類型
     192.168.0.1       00-0f-3d-1d-e5-99  動態   ← 這就是網關真實 MAC

2. 寫入靜態 ARP 表：

   C:\> arp -s 192.168.0.1 00-0f-3d-1d-e5-99
   # 成功無輸出，再次 arp -a 顯示類型變為「靜態」

一鍵部署批處理腳本 (適用 XP/Win7/10/11)

@echo off
:: 綁定網關 MAC 防 ARP 欺騙/斷網
:: 請先修改下方 GATEWAY_IP 與 GATEWAY_MAC 為實際值
set GATEWAY_IP=192.168.0.1
set GATEWAY_MAC=00-0f-3d-1d-e5-99

arp -s %GATEWAY_IP% %GATEWAY_MAC% >nul 2>&1
if %errorlevel% equ 0 (
    echo [OK] 靜態 ARP 綁定成功：%GATEWAY_IP% = %GATEWAY_MAC%
) else (
    echo [ERR] 請以管理員身份運行此腳本！
)
pause

保存為 bind_gateway_arp.bat，右鍵「以管理員身份運行」。

進階：開機自動綁定 (組策略/任務計劃)

1. Win+R → gpedit.msc → 計算機配置 → Windows 設置 → 腳本 → 啟動 → 添加腳本路徑。
2. 或任務計劃程序 → 建立基本任務 → 觸發器「啟動時」 → 操作「啟動程序」選腳本，勾選「以最高權限運行」。

⚠️ 注意事項

• 網關設備更換 (換路由器/防火牆) 後 MAC 會變，**必須同步更新腳本中的 MAC**，否則斷網。
• 多網卡/多網關環境需分別綁定對應介面的網關 MAC。
• 此法僅防 ARP 層面欺騙/斷網，不解決 P2P 佔滿頻寬導致的擁塞；須配合 QoS/流控/應用識別限制 P2P 流量。