Windows 8 透過綁定 MAC 位址防禦 ARP 攻擊完整教學 (CMD 指令與批次檔雙法)

問題背景

區域網路 ARP 欺騙攻擊導致網速變慢、斷線。Win 8 缺乏完美相容 ARP 防火牆 (64 位元尤甚)，採手動綁定 MAC 位址防禦。

CMD 手動綁定教學

1. 以系統管理員身分開啟 CMD。
2. netsh i i show in 查網卡 idx。
3. 綁定：netsh -c "i i" add neighbors <閘道IP> <閘道MAC> (例：idx 12, 192.168.1.1, D0-27-88-C9-7C-A4)。
4. arp -a 驗證顯示「靜態」。
5. 解除：netsh -c "i i" delete neighbors 後重開機。

批次檔 (.bat) 一鍵綁定/解除

1. 綁定檔 arp_bind.bat：
   arp -s 192.168.1.1 D0-27-88-C9-7C-A4
2. 解除檔 arp_unbind.bat：
   arp -d 192.168.1.1 D0-27-88-C9-7C-A4
3. 右鍵「以系統管理員身分執行」或放入啟動資料夾自動執行。

批次檔原理補充

.bat 為 DOS 批次腳本，自動執行一連串指令。此處利用 arp -s 新增靜態 ARP 對應，arp -d 刪除對應。

結語

因缺乏相容 ARP 防火牆，手動綁定 MAC 是 Win 8 防禦 ARP 攻擊的實用替代方案。