在 Win7 中通过 netsh 命令配置静态 ARP 条目，防止 ARP 欺骗攻击，保障局域网通信安全。

操作步骤

1. 查看网卡索引：
   netsh i i show in
   记下目标网卡的 Idx 值。
2. 添加静态 ARP 条目：
   netsh -c "i i" add neighbour
   示例：netsh -c "i i" add neighbour 10 10.60.4.201 aa-bb-cc-dd-ee-ff
3. 删除静态 ARP 条目：
   netsh -c "i i" del neighbors
   示例：netsh -c "i i" del neighbors 10

建议将常用网关 IP 与 MAC 绑定为静态 ARP，有效防御中间人攻击。批量部署可写入登录脚本自动执行。