前言

Win7及以上系統(tǒng)ARP靜態(tài)綁定網(wǎng)關(guān)我們習(xí)慣性會(huì)用以前的“arp -s ip mac”命令去綁定，結(jié)果會(huì)提示“ARP 項(xiàng)添加失?。壕芙^訪問”，排除系統(tǒng)管理員權(quán)限問題之后，依然如此。這個(gè)問題可能是Win7及以上系統(tǒng)與之前的系統(tǒng)不同，解決的辦法就是用netsh命令，下面我們講下如何操作。

為什么要靜態(tài)ARP綁定網(wǎng)關(guān)

防止ARP欺騙導(dǎo)致的無法上網(wǎng)或數(shù)據(jù)包被截獲。比如內(nèi)網(wǎng)有臺(tái)電腦中毒，它會(huì)偽裝成網(wǎng)關(guān)的MAC地址，而其它機(jī)器上網(wǎng)請(qǐng)求需要聯(lián)系網(wǎng)關(guān)，那么首先要廣播，然后收到網(wǎng)關(guān)回復(fù)ARP信息，這時(shí)我們的機(jī)器有可能會(huì)收到偽裝網(wǎng)關(guān)回復(fù)的IP和MAC信息，從而把這些信息存入ARP緩存表。在這段時(shí)間內(nèi)，我們的機(jī)器是無法上網(wǎng)的，因?yàn)閿?shù)據(jù)都傳到偽裝的網(wǎng)關(guān)了，數(shù)據(jù)包無法轉(zhuǎn)發(fā)出去。另外建議網(wǎng)關(guān)也綁定主機(jī)，實(shí)現(xiàn)雙綁會(huì)更保險(xiǎn)些。

如何靜態(tài)ARP綁定網(wǎng)關(guān)

1、獲取需要綁定網(wǎng)關(guān)的IP和MAC信息，直接輸入如下命令：

arp-a

2、獲取以太網(wǎng)的idx序號(hào)，直接輸入如下命令：

netshiishowin

3、萬事俱備，只欠東風(fēng)。進(jìn)入靜態(tài)ARP綁定，命令格式如下：

netsh -c "i i" add neighbors idx "IP" "mac"

那么我們按格式直接輸入如下命令：

netsh-c"ii"addneighbors7"192.168.6.254""b8-3a-08-0d-38-30"

注意：IP和MAC要加引號(hào)，引號(hào)為英文，并且注意中間的空格。

4、接下來驗(yàn)證下靜態(tài)ARP是否綁定成功，我們?cè)俅屋斎肴缦旅睿?/p>arp-a

說明：從結(jié)果中看到，靜態(tài)ARP綁定網(wǎng)關(guān)的信息中類型變?yōu)榱遂o態(tài)，證明我們綁定成功。

解除靜態(tài)ARP綁定表項(xiàng)方法1

1、獲取本地連接“idx序號(hào)”,輸入如下命令：

netshiishowin

2、解除靜態(tài)ARP綁定的網(wǎng)關(guān)表項(xiàng)命令格式：

netsh -c "i i" del neighbors idx

上面我們獲取到本地連接的IDX序號(hào)為7，那么我們輸入下面的命令就可以解除靜態(tài)綁定了。

netsh-c"ii"delneighbors7

3、上面已經(jīng)解除靜態(tài)ARP綁定表項(xiàng)，接下來我們輸入以下命令驗(yàn)證是否解除成功。

arp-a

說明：類型變?yōu)閯?dòng)態(tài)，證明解綁成功。

解除靜態(tài)ARP綁定表項(xiàng)方法2

這條實(shí)際是刪除ARP緩存中網(wǎng)關(guān)單條表項(xiàng)，命令格式：arp -d ip,按照格式直接輸入如下命令。

arp-d192.168.6.254

注：當(dāng)然也可以輸入arp -d ,這樣的話就是清空ARP緩存所有表項(xiàng)，同樣也可以達(dá)到目的。

解除靜態(tài)ARP綁定表項(xiàng)方法3

這條命令目的也是清空ARP緩存，同樣可以達(dá)到解除靜態(tài)ARP綁定表項(xiàng)的目的。直接輸入如下命令：

netshinterfaceIPdeletearpcache

文章到此結(jié)束，感謝大家閱讀。