Win8 防禦 ARP 攻擊絕招：CMD 手動綁定 MAC-IP 映射，無需第三方防火牆

局域網環境下常遭 ARP 欺騙攻擊導致網速暴跌。Win8 尚無完美相容的 ARP 防火牆軟體 (360/管家不支援 64 位元)。最有效方案：管理員 CMD 手動綁定網卡 MAC 位址與 IP、閘道 MAC，杜絕 ARP 欺騙。

原理

ARP 攻擊偽造閘道 MAC，導致封包誤送。手動建立靜態 ARP 表項 (IP-MAC 映射)，系統不再發送 ARP 請求，直接使用綁定值，攻擊失效。

CMD 手動綁定教學 (需管理員權限)

1. 以管理員身分執行命令提示字元。
2. 查詢網卡介面索引 (Idx)：
   netsh i i show in
3. 新增鄰居 (靜態 ARP 綁定)：
   netsh -c "i i" add neighbors
Idx：上步查得的介面索引
   IP：閘道 IP (如 192.168.1.1)
   MAC：閘道 MAC 位址 (如 D0-27-88-C9-7C-A4)

範例：netsh -c "i i" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4

補充建議

• 同時綁定本機 IP-MAC 於路由器 (若支援)。
• 開機自動執行：將指令寫入 .bat 放入啟動資料夾或工作排程器。
• 不建議使用 P2P 終結者等限速軟體，不道德且易引發網路糾紛。

「簡單粗暴」卻最有效，Win8/8.1/10/11 通用。