近日校园里针对arp协议脆弱的病毒流行，bbs的一个提问提醒了我，原来可以静态帮定网关地址免受欺骗//，于是用马甲回复他如下：

步骤如下：

1、查看自己网关IP地址，虽然其实汕大基本不用查找，自己的ip的最后一个字段改为2
54即可，怕你自己的ip都不清楚就这样：dos命令ipconfig /all 查看网关(gateway，慢
慢找找)地址，这里暂假设为10.10.80.254

2、查看网关的MAC地址，命令：arp -a ，对应网关IP地址的MAC地址就为网关的MAC地址
（这个解释太废了，将就着看下去就行),这里假设为：00-00-0c-07-ac-50

3、静态绑定网关IP和其MAC地址：arp -s 网关IP地址 网关MAC地址

这样对于网关的arp包，系统将不再更新arp列表，无聊的欺骗也就不再存在。

注：前面两条命令的前提是你目前还能上网，否则得到的可能是错误的信息。这样只能
解一时之忧，下次开机就没了，如果想一劳永逸，把arp -s最后那个命令保存为.bat批
处理文件，拉到开始-〉启动那里让它每次开机自己运行一下就行///