區域網路 ARP 攻擊徹底解決方案：雙向綁定 IP-MAC + ARP 防火牆

區域網路中遭遇網管工具限速、ARP 病毒發送大量偽造封包導致斷網、中間人攻擊？ARP 防火牆效果有限，需從根本架構著手防禦。

ARP 攻擊原理速覽

攻擊者持續發送偽造 ARP 回應封包，竄改目標主機 ARP 快取表中的 IP-MAC 對應，導致流量被攔截或網路中斷。區網內任一主機中毒，全網受害。

三層防禦體系

1. 防火牆/閘道器綁定 IP-MAC：在核心網路設備鎖定合法對應，阻斷偽造封包轉發。
2. 部署網路版 ARP 防火牆：可搜尋「ARP 防火牆」下載部署，提供主動防禦與日誌稽核。
3. 每台主機雙向綁定（關鍵）：
   1. PC 端綁定閘道器：取得閘道 MAC（arp -a 查詢），寫入批次檔 rarp.bat 放入啟動資料夾：
      @echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa（請替換為實際閘道 IP/MAC）。
   2. 閘道器綁定所有合法主機：在路由器管理介面（HiPER 440+ 版本）的「用戶管理」中逐一綁定各主機 IP-MAC。

完成上述三步驟，一般 ARP 攻擊即可有效隔絕。

本文來源：系統之家 www.xp85.com