Question

如何彻底屏蔽局域网内ARP攻击？

我住的房子的上网是由房东管理的，大家都用一根网线上网，房东不知道用了什么软件限制每个用户的最大速度，我前两天下载了奇虎的ARP防火墙，使房东不能限制我上网了，防火墙提示一个IP地址不停地攻击我，安了防火墙后网速明显提升了，可是被他发现了，要我关闭防火墙，没办法，只能关了。
请问高手，如何才能不用软件而屏蔽网管的限制呢？例如关闭本机端口什么的，要一劳永逸的！谢谢了！

Answer 1

通过路由器设定静态ARP列表彻底屏蔽局域网内ARP攻击。

1、登录路由器。在浏览器中输入路由器WEB管理地址（一般为192.168.1.1），回车，按照提示输入帐号密码（大多数默认为admin），点击“确定”登录。

2、依次点击“IP与MAC绑定”—“静态ARP绑定设置”，选中“启用”，然后点击“确定”。

3、点击“添加新条目”，按照提示把计算机的IP地址和MAC地址录入进去。然后点击“确定”。

4、然后把局域网中的计算机信息全部录入即可。如果局域网计算机过多，那么工作量就会很重，如果碰到有人乱改IP地址，那么后续工作量会更大。那么对于计算机量很大的局域网可以采用下述方法。 

Answer 2

按一个 360防火墙。 再按一个 P2P终结者。

你是没办法阻止他发起攻击的。 他人为的发起攻击你怎么阻止呢？或者他中了ARP病毒， 那只能让他杀下毒了 。

如果你们是共用一条线，而且你们是固定的IP。 你可以安装一个P2P终结者，使用方法简单。具体设置数据，你发下你的带宽，还有几个人共用一条线，我帮你设。 这样的话，你就算是以其人之道还其人之身了。呵呵。

Answer 3

很简单的。你把你的IP和MAC邦定一下就OK了。这样 等于固定了你的IP和MAC。
邦定你的IP和MAC。开始 运行 cmd 回车 打开 命令行后
输入arp -a 回车 你看到的是 ARP缓存表
再输入 ipconfig /all 回车 你可以看到mac地址 就是那个 Physical Address 对应的
好下面就来绑定了 输入arp -s ip地址(你本机的ip) mac地址(就是 Physical Address对应的这个)
比如 arp -s 192.168.0.11 00-cd-03-56-78-45 回车
这样你就可以防止arp欺骗了 但缺点是你绑的这个一关机就实效了 还要重新绑定
所以 在桌面新建个记事本文件 把 arp -s ip mac 写进去 保存
把文件的txt扩展名改成.bat
然后 点开始 程序 启动 打开 启动 把这个文件放进去 好了你的绑定就完成了 每次启动就自己 加载

Answer 4

你这种人，攻击你是应该的