Windows 8 手動綁定 ARP 防禦網路攻擊完整教學

前言：ARP 攻擊的威脅與 Windows 8 的困境

ARP（Address Resolution Protocol）攻擊是區域網路中常見的駭客手法，攻擊者透過偽造 ARP 封包，將自己的 MAC 位址綁定到閘道器的 IP 位址，導致受害者流量被攔截或斷網。作者在大學宿舍親身經歷過此類攻擊：有限頻寬下，部分同學用 ARP 廣播搶佔 IP 上網，造成網速極慢。

Windows 8 推出初期，缺乏完美相容的 ARP 防火牆軟體（如某數字、某管家的 ARP 防火牆不支援 64 位元版），因此手動綁定 ARP 成為必要的自衛技巧。本文將詳細介紹兩種方法：CMD 指令手動綁定、批次檔（.bat）一鍵綁定/解除。

方法一：CMD 指令手動綁定 ARP

步驟 1：以系統管理員身分開啟命令提示字元

在開始畫面輸入 cmd，右鍵點擊「命令提示字元」選擇「以系統管理員身分執行」。

步驟 2：查詢網卡索引編號

輸入指令：

netsh interface ipv4 show interfaces

找到您要綁定的網路介面卡（通常是「乙太網路」或「Wi-Fi」），記下其 Idx 編號（例如 12）。

步驟 3：執行 ARP 綁定指令

語法：

netsh -c "interface ipv4" add neighbors [Idx] [閘道器IP] [閘道器MAC]

範例（Idx=12、閘道器 IP=192.168.1.1、MAC=D0-27-88-C9-7C-A4）：

netsh -c "interface ipv4" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4

步驟 4：驗證綁定結果

輸入 arp -a 查看 ARP 快取表，確認剛新增的項目類型顯示為「靜態」。

解除綁定指令

netsh -c "interface ipv4" delete neighbors [Idx] [閘道器IP]

執行後建議重新開機生效。

方法二：建立 .bat 批次檔一鍵操作

批次檔可將上述指令封裝，雙擊即可快速執行，適合頻繁切換網路環境的使用者。

建立綁定腳本 (arp_bind.bat)

1. 開啟記事本，貼入以下內容（請替換為實際 IP 與 MAC）：

@echo off
arp -s 192.168.1.1 D0-27-88-C9-7C-A4
echo ARP 綁定完成，請以 arp -a 驗證。
pause

2. 另存為 arp_bind.bat（編碼選 ANSI）。

建立解除綁定腳本 (arp_unbind.bat)

@echo off
arp -d 192.168.1.1
echo ARP 綁定已解除。
pause

使用方式

• 右鍵點擊 .bat 檔選擇「以系統管理員身分執行」。
• 或將捷徑放入「啟動」資料夾，開機自動綁定。

補充說明

• 查詢閘道器 MAC：正常上網時輸入 arp -a，找到閘道器 IP 對應的 MAC 位址（動態類型）。
• 不建議使用 P2P 終結者等限速軟體：這類工具屬不正當手段，且可能違反網路使用政策。
• 適用場景：合租環境、校園網、企業內網等易發生 ARP 欺騙的場合。