局域网中受ARP欺骗攻击后的解决方法

　　采用双向绑定的方法解决并且防止ARP欺骗。

　　1、在PC上绑定安全网关的IP和MAC地址：

　　1）首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa<WebUIà基本配置à局域网端口MAC地址>）。

　　2）编写一个批处理文件rarp.bat内容如下：

　　@echo off

　　arp -d

　　arp -s 192.168.16.254 00-22-aa-00-22-aa

　　将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。

　　将这个批处理软件拖到“windowsà开始à程序à启动”中。

　　3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。

　　2、在安全网关上绑定用户主机的IP和MAC地址：

　　在WebUIà高级配置à用户管理中将局域网每台主机均作绑定。