家裡桌機與筆電共用路由器上網，筆電先開機正常，桌機一開機就斷網——經典 ARP 欺騙/中毒 症狀。桌機被植入 ARP 病毒，不斷發送偽造 ARP 回應，騙取筆電與路由器將封包誤送給桌機，導致流量劫持與斷網。解決關鍵在於「雙層綁定」：主機端靜態 ARP 綁定 + 路由器端靜態 ARP 綁定，配合殺毒清除病毒本體。

第一層防線：主機端批次檔綁定網關與本機 MAC

步驟 1：取得關鍵資訊

1. 筆電開啟 CMD，輸入 arp -a 記錄：
   • 網關 IP（如 192.168.1.1）
   • 網關 MAC（如 00-19-e0-b6-17-e0）
   • 本機 IP（如 192.168.1.66）
2. 輸入 ipconfig /all 記錄本機網卡實體 MAC（如 00-20-ED-BC-AD-8E）。

步驟 2：建立批次檔並加入啟動項

@echo off
arp -s 192.168.1.1 00-19-e0-b6-17-e0
arp -s 192.168.1.66 00-20-ED-BC-AD-8E

• 另存為 static_arp.bat（編碼 ANSI/UTF-8 with BOM）。
• 放入「啟動」資料夾：shell:startup（當前使用者）或 shell:common startup（所有使用者）。
• 桌機同樣操作，綁定網關 IP/MAC 及桌機自身 IP/MAC。

原理： arp -s 建立靜態 ARP 快取，系統不再接受動態 ARP 回應更新該條目，免疫 ARP 欺騙。

第二層防線：路由器端靜態 ARP 綁定（以 TP-Link 為例）

1. 瀏覽器登入路由器管理介面（預設 192.168.1.1 或 192.168.0.1）。
2. 先讓桌機上線，使路由器 DHCP 分配 IP 並學習其 MAC。
3. 進入 IP 與 MAC 綁定 → ARP 映射表，點擊「全部匯入」將目前動態學習的對應關係寫入靜態表。
4. 進入 靜態 ARP 綁定設定，勾選所有用戶端的綁定功能，並啟用 ARP 綁定。

效果：路由器拒絕接受任何與靜態表不符的 ARP 宣告，從核心切斷欺騙路徑，徹底杜絕 ARP 病毒導致的斷網。

收尾：清除病毒本體

• 更新殺毒軟體病毒碼，全盤深度掃描清除 ARP 病毒。
• 或參考專業技術論壇提供的 ARP 病毒專殺腳本/工具人工清除。
• 修改路由器管理密碼、關閉遠端管理、升級韌體，防止路由器本身被植入惡意腳本。

延伸防護建議

• 開啟交換器/路由器的 DAI (Dynamic ARP Inspection)、IP Source Guard、DHCP Snooping（企業級設備）。
• 主機端安裝 Anti-ARP Sniffer、ARP Guard 等專用防護軟體。
• 分段網路（VLAN）、啟用 802.1X 入網認證，限制橫向移動。

結語

ARP 病毒雖惡，但「主機批次檔綁定 + 路由器靜態 ARP 綁定」雙層防線配合殺毒清除，即可徹底解決斷網困擾。關鍵在於先綁定、再殺毒、後驗證，切勿只清毒不綁定，否則重開機即復發。