靜態 IP 與 MAC 位址綁定 (ARP -s) 實作教學：防止 IP 盜用

在靜態 IP 環境下，透過三層交換機或代理伺服器將 IP 位址與網卡 MAC 位址綁定，可防止他人盜用 IP 上網。本文說明查詢 MAC、執行 ARP 綁定指令、參數功能與適用範圍。

操作流程

1. 用戶端：Win+R → cmd → ipconfig /all (或舊版 winipcfg) 記錄實體位址 (MAC)。
2. 管理員端 (代理伺服器/三層交換機) 執行：
   arp -s 192.168.0.4 00-E0-4C-6C-08-75
   (IP 位址 + MAC 位址，MAC 格式以連字號分隔)。

ARP 參數說明

• arp -s：建立靜態 ARP 對應 (IP-MAC 綁定)。
• arp -d：刪除指定 IP 的 ARP 對應。
• arp -a：顯示目前 ARP 快取表內容。

注意事項

• 僅適用於「靜態 IP」+「局域網代理伺服器/三層交換機」環境。
• 動態 IP (PPPoE 撥號、DHCP 取得 IP) 環境無效。
• MAC 位址區分大小寫皆可，建議統一大寫。

安全效益

靈活運用 MAC-IP 綁定可大幅降低區域網路 ARP 欺騙、IP 衝突、未授權存取風險，建構安全網路環境。