Windows 8 如何防範 ARP 攻擊？CMD 手動綁定與批次檔自動化雙重防護教學

區域網路 (LAN) 環境下，ARP 攻擊 (ARP Spoofing/Poisoning) 是常見威脅：攻擊者偽造 ARP 回應將閘道器 MAC 位址對應至攻擊者機器，導致流量被攔截、竊聽、中斷。Windows 8 可透過 netsh 指令手動綁定 IP-MAC 對應、或製作批次檔一鍵切換，有效防範。本文提供完整操作流程與自動化腳本。

方法一：CMD 手動靜態 ARP 綁定 (標準做法)

步驟 1：以管理員身分開啟命令提示字元

1. 按 Win + X → 選擇 「命令提示字元 (系統管理員)」。

步驟 2：查詢目標網卡介面索引 (Idx)

輸入指令：

netsh interface ipv4 show interfaces

找到連線中網路介面 (如「乙太網路」、「Wi-Fi」) 對應的 Idx 數值 (如 12)。

步驟 3：執行 ARP 綁定指令

語法：netsh interface ipv4 add neighbors <Idx> <閘道器IP> <閘道器MAC>

netsh interface ipv4 add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4

參數說明：

• 12：步驟 2 取得的介面 Idx。
• 192.168.1.1：路由器/閘道器 IP 位址 (執行 ipconfig 查看「預設閘道」)。
• D0-27-88-C9-7C-A4：閘道器真實 MAC 位址 (路由器底部標籤、管理介面、或 arp -a 觀察正常時的對應)。

步驟 4：驗證綁定結果

輸入 arp -a，檢查介面 192.168.1.1 對應 MAC 是否為剛設定值，且類型顯示 靜態 (Static)。

解除綁定指令

netsh interface ipv4 delete neighbors 12 192.168.1.1

執行後重新開機生效。

方法二：批次檔 (.bat) 一鍵綁定/解除 (自動化)

建立綁定腳本 ARP_Bind.bat

1. 開啟記事本，貼入：

@echo off
arp -s 192.168.1.1 D0-27-88-C9-7C-A4
echo ARP 靜態綁定完成：192.168.1.1 - D0-27-88-C9-7C-A4
pause

2. 儲存為 ARP_Bind.bat (所有檔案類型)。

建立解除腳本 ARP_Unbind.bat

@echo off
arp -d 192.168.1.1
echo ARP 綁定已解除：192.168.1.1
pause

使用方式

• 連接新網路環境 → 以管理員身分執行 ARP_Bind.bat (右鍵 → 「以系統管理員身分執行」)。
• 離開該環境/更換路由器 → 執行 ARP_Unbind.bat。
• **進階：放入啟動資料夾** (Win + R → shell:startup) 實現開機自動綁定。

ARP 攻擊原理與防護原理補充

進階防護建議 (企業/進階用戶)

• 交換器端啟用 Dynamic ARP Inspection (DAI)：Cisco ip arp inspection vlan、H3C arp detection 等，從網路基礎設施層面阻斷偽造 ARP。
• 啟用 DHCP Snooping + IP Source Guard：綁定 IP-MAC-Port 三元組，防止 IP 偽裝。
• 使用 VPN/加密通訊：即使遭中間人攔截，資料仍為密文無法解讀。
• 定期檢查 arp -a：發現閘道 MAC 異常變動即為攻擊徵兆。

掌握 Windows 8 ARP 靜態綁定技巧，配合網路層面防護，讓您在咖啡廳、公司、學校等共享網路環境中安心上網！