Windows 8 應對 ARP 攻擊高招：手動綁定 MAC 位址 (CMD/批次檔)、無完美 ARP 防火牆下的最佳替代方案

前言

區域網路環境易遭 ARP 攻擊（如 P2P 終結者限速斷網）。Windows 8 缺乏完美相容的 ARP 防火牆（尤其 64 位元），最有效對策是手動綁定 MAC 位址。

方法一：CMD 手動綁定

1. 以管理員身分執行 CMD。
2. netsh i i show in 查看網卡 idx 編號。
3. netsh -c "i i" add neighbors idx IP MAC 綁定（idx 為步驟 2 結果，IP/MAC 為路由器位址）。
   例：netsh -c "i i" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
4. arp -a 檢查列表中出現該項且類型為「靜態」即成功。
5. 解除綁定：netsh -c "i i" delete neighbors IDX → 重開機。

方法二：批次檔 (.bat) 一鍵綁定/解除

1. 記事本輸入綁定指令：
   arp -a
arp -s 192.168.1.1 D0-27-88-C9-7C-A4
   另存為 arp綁定.bat。
2. 記事本輸入解除指令：
   arp -d 192.168.1.1 D0-27-88-C9-7C-A4
   另存為 arp解除綁定.bat。
3. 執行時右鍵「以管理員身分執行」，或放入啟動項目開機自動綁定。

CMD 手動綁定 ARP 示意

批次檔雙擊即執行，極其方便。雖無完美 ARP 防火牆，但透過 MAC 綁定固定本機與路由器位址對應，有效免疫 ARP 攻擊。