在内网中，通讯前需要根据ARP协议书来进行IP地址变换为第二层MAC地址（即MAC地址）。ARP协议书对网络信息安全有着关键的实际意义。根据仿冒IP地址和MAC地址完成ARP欺骗，对互联网的一切正常传送和可靠全是一个很严峻的考验。
现阶段了解的含有ARP欺骗作用的电脑软件有“QQ第六感”，“网络执法官”，“P2P终极者”，“网咖热血传奇凶手”等，这种系统中，有一些是人为因素手工制作来毁坏互联网的，有一些是做为病毒感染或木马病毒发生，使用人很有可能压根不知它的存有，因此 更为增加了ARP攻击的破坏力。
从危害数据连接顺畅的形式看来，ARP欺骗有二种进攻很有可能，一种是对无线路由器ARP表的蒙骗；另一种是对里网电脑上ARP表的蒙骗，自然也很有可能二种进攻与此同时开展。无论如何，蒙骗推送后，电脑上和无线路由器中间传送的信息有可能就被送至不正确的MAC地址上，从外表上看来，便是“不能上网”，“浏览不上无线路由器”，“无线路由器卡死了”，由于一路由器重启，ARP表会复建，假如ARP攻击并不是一直存有，便会呈现为互联网一切正常，因此网咖小区业主会更为明确是无线路由器“卡死”了，而不可能想起别的缘故。因此，宽带路由器背了许多“背黑锅”，但其实应当ARP协议书自身的难题。大家讨论一下怎样来避免 ARP欺骗。
上边也早已讲了，蒙骗方式有蒙骗无线路由器ARP表和蒙骗电脑上ARP二种，大家的安全防护自然也是2个领域的，最先在路由上实现设定，来避免 无线路由器的ARP表被故意的ARP数据文件变更；次之，大家也会在电脑上开展一下设定，来避免 电脑上的ARP表受故意变更。2个领域的设定全是一定的，要不然，假如您只设定了无线路由器的避免 ARP欺骗作用而并没有设定电脑上，电脑上被忽悠后就不易把数据发送至无线路由器上，只是发送至一个异常的地区，自然不能上网和访问路由器了。
我局无线路由器上关键的IP与MAC地址关联的形式有二种，一般关联与强制性关联。SOHO级无线路由器上关键开展的是一般关联，公司级的无线路由器上面有一般关联，也是有强制性关联。
一般关联是在无线路由器上记载了局域网络内电子计算机MAC地址相匹配的IP地址，创建了一个对应关系，不容易遭受ARP欺骗，造成没法一切正常通信。针对沒有开展IP与MAC地址关联的电脑就有可能遭受ARP攻击。SOHO级无线路由器一般关联仅仅设定了一个IP与MAC的对应关系，若电子计算机变更了其IP地址，无线路由器依然能开展ARP投射表全自动学习培训，扫描仪到电子计算机新的对应关系，该电子计算机仍能与无线路由器开展通信；而公司级无线路由器在一般关联以后IP和MAC地址便是一一对应的关联了，若电子计算机变更了其IP地址，无线路由器会觉得其IP地址不正确，进而不可以与无线路由器开展通讯。
强制性关联:就是指关掉无线路由器的学习培训IP与MAC地址工作能力，手动式在无线路由器中加上电子计算机IP与MAC地址。因此 在设定了强制性关联后，新连接无线路由器的电子计算机，若沒有加上IP与MAC地址对应关系，该电子计算机是无法与无线路由器开展通信的。或是无线路由器下的电子计算机变更了其IP地址，造成与无线路由器上纪录的IP与MAC对应关系不一致，也不能开展通信。
下边就以MR904B为例子对公司级级无线路由器上的一般关联和强制性关联的设定，开展详尽地详细介绍，及其怎么设置来避免 ARP欺骗。
一，设定前提前准备
当运用了避免 ARP欺骗作用（IP和MAC关联作用）后，最好不必应用动态性IP，由于电脑上很有可能获得到和IP与MAC关联内容不一样的IP，此刻也许会不能上网，根据下边的过程来防止这一状况产生吧。
1）把无线路由器的DHCP作用关掉：打开路由器管理方法页面，“DHCP网络服务器”－＞“DHCP服务项目”，把情况由默认设置的“开启”更改成“不开启”，储存并路由器重启。
2）给电脑上手工制作特定IP地址，网关ip，DNS服务器ip，假如您并非很清晰地方的DNS详细地址，能够询问您的网络供应商。
二，设置路由器避免 ARP欺骗
打开路由器的管理方法页面，在左边的菜谱中还可以见到：
“IP与MAC关联”的作用，这一作用不仅能够完成IP和MAC关联外，还能够完成避免 ARP欺骗作用。
开启“静态数据ARP关联设定”对话框如下所示：
留意，默认设置 状况下ARP关联作用是关掉，请选定开启后，点一下储存来开启。
在加上IP与MAC地址关联的情况下，能够手工制作开展条目地加上，还可以根据“ARP投射表”查询IP与MAC地址的对应关系，根据导进后，开展关联。
1，手工制作开展加上，点击“提升单独内容”。
填写电脑上的MAC地址与相匹配的IP地址，随后储存，就保持了IP与MAC地址关联。
2，根据“ARP投射表”，导进内容，开展关联。
开启“ARP投射表”对话框如下所示：
这也是无线路由器动态性学习培训到的ARP表，能够见到情况这一栏表明为“未关联”。假如确定这一个动态性学习培训的表沒有不正确，换句话说那时候不会有arp蒙骗的情形下，把内容导进，而且保留为静态数据表，那样路由器重启后这种内容都是会存有，完成关联的实际效果。
若存有很多电子计算机，能够 点一下“所有 导进”，全自动导进全部电子计算机的IP与MAC信息内容。
导进取得成功之后，即顺利完成IP与MAC关联的设定。以下：
能够见到情况中早已为已关联，此刻，无线路由器早已具有了避免 ARP欺骗的作用，上边的演示中只有一个内容，假如您的电脑主机多，操作流程也是相似的。有一些内容要是没有加上，还可以下一次填补上来。除开这类运用动态性学习培训到的ARP表来导进外，还可以应用手工制作加上的方法，只需了解电脑上的MAC地址，手工制作加上相对应内容就可。
在“ARP投射表”中还可以见到，此电子计算机的IP地址与MAC地址早已关联，在路由器重启之后，该内容依然起效
三，设定电脑上避免 ARP欺骗
无线路由器早已设定了避免 ARP欺骗作用，下面大家就来设定电脑上的避免 ARP欺骗了。微软公司的电脑操作系统上都含有ARP这一cmd程序流程，我们可以在windows的命令行界面来实现配备。
Windows XP系统软件的设定方式：
点一下“逐渐”，挑选“运作”，键入“cmd”，开启windows的cmd提示符如下所示：
根据“arp –s 无线路由器IP 无线路由器MAC”这一条指令来完成对无线路由器的ARP条目地静态数据关联，如：arp –s 192.168.1.1 00-0a-eb-d5-60-80；能够看见在arp -a 指令的输入输出中，早已拥有大家刚刚加上的内容，Type种类为static表明是静态数据加上的。到此，大家也早已设定了电脑上的静态数据ARP内容，那样电脑上发送至无线路由器的数据文件就不容易发送至不正确的位置来到。
如何判断无线路由器的MAC地址多少钱呢？能够打开路由器的管理方法页面，进到“互联网主要参数”－＞“LAN口设定”：
LAN口的MAC地址便是计算机的网关ip的MAC地址。
仔细的人也许早已发觉了，假如应用里面的方式，电脑上每一次在重新启动后都必须键入上边的指令来达到避免 ARP欺骗，是否有更简易的方式全自动来进行，无需手工制作键入呢？有！
我们可以新创建一个批处理文件如static_arp.bat，留意文件后缀名为bat。编写它，在里面加入团队刚刚的指令：
储存就可以了，之后还可以经过双击鼠标它来实行这条指令，还能够把它摆放到操作系统的运行文件目录出来完成运作时自身实行。打开计算机“逐渐”－＞“程序流程”，双击鼠标“运行”开启运行的文件夹名称文件目录，把刚刚创建的static_arp.bat拷贝到里边去：
好啦，之后电脑上每一次运作时便会自身实行arp –s指令了，在日后应用网上的情况下，不会再遭受ARP攻击的影响。
Windows Vista和Windows 5系统的设定方式：
1.管理员身份运作cmd。
2.指令：netsh -c i i show in 查询数据连接精确名字。如：宽带连接.wifi网络联接。
3.实行关联:netsh -c i i add neighbors “数据连接名字” “IP地址” “MAC地址”。
4.关联进行，电脑重启静态数据ARP不无效，无需像XP一样建批处理文件。
如下图所示：
Windows 5系统的设定方式：
1.管理员身份运作cmd。
2.用 netsh interface ipv4 show neighbors 查询网口编号。
3.加上arp绑定 netsh interface ipv4 set neighbors 12 “57.55.85.212” “00-aa-00-62-c6-09” store=active
注：store=active [下一次运行后复原到本次设定前的情况]
store=persistent[下一次运行后不复原到本次设定前的情况，保存设定后的情况，一劳永逸]
4.关联进行，无需像XP一样建批处理文件。
如下图所示：
