如何阻止ARP攻击

方法一：

为什么要用所谓的ARP防火墙，一条简单的命令就可以解决这个问题。
arp -s 自己ip 自己MAC
arp -s 网关ip 网关MAC

要检查是不是被人攻击
arp -a
看看arp表也就可以了。对照一下原来网关的真实mac 再对照一下自己电脑上的网关MAC记录就知道了。

方法二：
首先在dos窗口里输入ipconfig /all，查看Default Gateway这一项即是你的默认网关，然后ping网关地址，之后输入arp -a查看网关对应的MAC地址，最后输入arp -s 网关地址 网关MAC即可，最好做成批处理文件，内容如下：
@echo off
arp -s 10.10.1.1 00-11-22-33-44-55

其中10.10.1.1是网关地址，00-11-22-33-44-55是网关MAC，然后将这个bat文件加入启动项就可以了。

我的相关地址：
10.101.5.51 00-11-bc-22-d8-00
10.101.4.112 00-d0-f8-10-34-01