ARP攻擊就是通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網絡中產生大量的ARP通信量使網絡阻塞，攻擊者只要持續不斷的發出偽造的ARP響應包就能更改目標主機ARP緩存中的IP-MAC條目，造成網絡中斷或中間人攻擊。

Windows Vista下修改網卡Mac地址，可以輕松防御ARP攻擊，經過研究對付Windows Vista 下的arp病毒有了新的方法。不僅可以防御arp病毒攻擊，對Windows Vista局域網安全也有顯著的提高。

對付ARP欺騙首先綁定網關的網卡IP地址和MAC地址

首先我們在開始菜單中輸入cmd，這時使用Ctrl+Shift+Enter提升權限到系統管理員，這里使用Windows Vista自帶的ARP命令即可完成綁定。我們在cmd中輸入 arp -d 命令刪除當前網關的IP地址與MAC映射表，然后使用 arp -a 命令更新網關IP與地址與MAC的映射關系。最后使用arp -s <網關IP地址> <網關MAC地址>，例如 arp -s 192.168.14.192 00-d0-88-00-6c-dd 操作如圖1所示：

如果使用小區寬帶用戶還可以使自己的電腦從局域網中消失，在cmd命令提示符中輸入net config server /hidden:yes即可，如果需要讓對方在網絡鄰居看到自己可以再次輸入net config server/hidden:no ，操作如圖2所示

ARP攻擊主要是存在于局域網網絡中，局域網中若有一臺計算機感染ARP木馬，則感染該ARP木馬的系統將會試圖通過“ARP欺騙”手段截獲所在網絡內其它計算機的通信信息，并因此造成網內其它計算機的通信故障。 所以以上的小技巧對于大家還是很有幫助的，希望大家已經掌握。

【編輯推薦】

1. 服務器被ARP攻擊，網站被掛馬
2. 如何給ARP攻擊打一只“預防針”？
3. 無線路由器ARP攻擊故障排除方法共享