防ARP攻击，从终端抓起。WIN7下如何实现IP/MAC绑定？

在此，以添加IP: 192.168.1.200  MAC:00-aa-00-62-c6-09为例，小编与大家一同来分享。

工具/原料

电脑(WIN7)

方法一:通过"arp -s "命令来实现

1

步骤1：绑定IP/MAC

DOS界面下，输入命令【arp -s 192.168.1.200 00-aa-00-62-c6-09】 回车即可。

PS：该添加为临时添加，系统重启后，就失效了。

2

步骤2：查看是否绑定成功

DOS界面下，输入命令【arp -a 】参看添加成功后的ARP表项

3

步骤3：如何删除绑定的IP/MAC

DOS界面下，输入命令【arp -d 192.168.1.200】删除指定的ARP表项。

4

步骤4：IP/MAC绑定不成功故障处理。

输入"arp -s "后回车若出现提示“ARP 项添加失败：拒绝访问”，请向下参考方法二。

END

方法二:通过"netsh "命令来实现。

步骤1：查看网口的Idx值

DOS界面下，输入命令【netsh i i show in】 ，查看本地网卡对应的"Idx"值，接下来会使用到。

PS:【netsh i i show in】 为【netsh interface ipv4 show interfaces 】的缩写.

步骤2：绑定IP/MAC   

DOS界面下，输入命令【netsh -c "i i" add ne 18 192.168.1.200 00-aa-00-62-c6-09】，绑定IP与MAC,，默认是永久生效，即使重启系统。

PS:

    a.【netsh -c "i i" add ne】为【netsh -c "interface ipv4" add neighbors】的缩写。

    b.若只需临时绑定ARP表项，跟上参数：store=active ,即：【netsh -c "i i" add ne 18    192.168.1.200 00-aa-00-62-c6-09 store=active】.

    c.命令中的【" "】在拼音输入模式下输入。

步骤3：查看是否绑定成功。

DOS界面下，输入命令【arp -a 】参看添加成功后的ARP表项

步骤4：如何删除绑定的IP/MAC。

DOS界面下，输入命令【netsh -c "i i" delete neighbors 18】删除绑定的ARP表项。当然，如果你是临时添加，重启系统就可，如果你是永久添加，就需要通过该方法来删除。

PS:"18"是文章前面提及的Idx值

END

总结：

1

”arp -s “与"netsh"都可实现IP/MAC绑定，通常，"arp -s "用于较简单情况下，"netsh"用于更为复杂的环境，功能更为强大；二者明显的区别在于:，"arp -s"只能实现临时性IP/MAC绑定，重启系统后，绑定失效；而"netsh"则可实现永久性IP/MAC绑定，重启系统后任有效，并且可以指定网络接 口。

WIN7下如何实现静态IP/MAC绑定，以防ARP攻击