Windows 8 手動綁定 ARP 防禦攻擊：指令與批次檔雙管齊下

ARP 攻擊與防禦現況

ARP 欺騙攻擊常見於共享網路環境（宿舍、合租屋），攻擊者發送偽造 ARP 封包竊取 IP、截獲流量。Windows 8 目前缺乏完美相容的 ARP 防火牆軟體（尤其 64 位元版），手動綁定 MAC-IP 對應成為可靠替代方案。

方法一：CMD 指令手動綁定

1. 以系統管理員身分開啟命令提示字元（CMD）。
2. 輸入 netsh i i show in 查看目標網卡的 idx 編號。
3. 執行綁定指令：netsh -c "i i" add neighbors idx IP MAC
   （idx 為步驟 2 取得的編號，IP 為閘道器 IP，MAC 為閘道器實體位址）。
   範例：netsh -c "i i" add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4
4. 輸入 arp -a 驗證列表中出現「靜態」類型即成功。

解除綁定： netsh -c "i i" delete neighbors IDX 後重新開機。

方法二：批次檔一鍵綁定/解除

將指令寫入文字檔並存為 .bat，右鍵以管理員身分執行即可快速套用。建議建立兩個檔案：arp_bind.bat（綁定）與 arp_unbind.bat（解除），甚至放入啟動資料夾實現開機自動防護。

:: 綁定範例
arp -s 192.168.1.1 D0-27-88-C9-7C-A4

:: 解除範例
arp -d 192.168.1.1 D0-27-88-C9-7C-A4

手動綁定 ARP 雖需初期設定，但一次設定長期有效，是缺乏專用防火牆時的最佳自救方案。