區域網路常遭網路執法官限速或 ARP 病毒發送大量偽封包導致斷網。ARP 防火牆效果有限，徹底解決三步驟：

1. 防火牆/閘道綁定 IP-MAC： 在閘道設定靜態 ARP 映射；
2. 部署網路版 ARP 防火牆： 集中管理攔截 ARP 欺騙封包；
3. 每台電腦雙向綁定： 同時綁定閘道與客戶端 IP-MAC，雙重保障。

客戶端靜態綁定閘道（批處理自動化）

1. 正常上網時 arp -a 取得閘道 MAC（如閘道 192.168.16.254 → 00-22-aa-00-22-aa）；
2. 建立 rarp.bat：

   @echo off
   arp -d
   arp -s 192.168.16.254 00-22-aa-00-22-aa

   修改為自身閘道 IP/MAC，放入「啟動」資料夾，開機自動綁定；

閘道綁定所有客戶端（HiPER 路由器 440+ 版本）

管理介面 →「高級設定」→「用戶管理」→ 逐一綁定每台主機 IP 與 MAC。

完成上述三步，一般 ARP 攻擊即可徹底解決。