Vista 系統 netsh 指令綁定 MAC 位址防 ARP 欺騙教學

XP 時代常用 arp -s 綁定閘道 MAC，Vista 下 arp 受限，改用 netsh 即可達成相同效果，且重開機後設定保持靜態。本文提供完整管理員權限操作步驟與驗證方法。

操作步驟

1. 以管理員身分執行命令提示字元（開始→附屬應用程式→命令提示字元→右鍵「以管理員身分執行」）
2. 執行 netsh interface ipv4 show interfaces 取得介面索引 (Idx)
   範例輸出：
   Idx Met MTU State Name
11 25 1500 connected 無線網路連線
8 5 1500 disconnected 區域連線
3. 依上網介面 Idx 執行綁定指令（例：區域連線 Idx=8，閘道 IP 192.168.0.1，MAC 00-50-7f-04-47-61）：
   netsh -c "interface ipv4" add neighbors 8 "192.168.0.1" "00-50-7f-04-47-61"
4. 驗證：執行 arp -a，顯示該 IP 為「靜態」即成功。重開機後再次 arp -a 確認持久性。

關鍵差異

• XP: arp -s IP MAC 重開機失效
• Vista/Win7: netsh interface ipv4 add neighbors Idx IP MAC 永久生效

掌握 netsh 新指令，在新世代 Windows 也能輕鬆部署靜態 ARP 綁定防禦 ARP 欺騙。