如何防止局域网内erp攻击

方式一

路由器开始：

取消DHCP服务(禁止自动分配局域网IP)，手动设置网关IP 和 DNS服务器。

电脑上面我们要手动设置本机IP地址、网关IP地址和DNS服务器地址。

静态绑定路由器，我们用ARP命令。

开始运行输入 cmd,在命令行下输入：arp -a 查看arp 信息，记下网关IP 和网关MAC信息

在命令行下输入：arp -s 192.168.1.1 00-0a-eb-d9-04-6a 回车就实现了静态绑定。

如果绑定错误了，可以用arp -d IP 删除绑定。

假设192.168.1.1就是网关的IP，00-0a-eb-d9-04-6a 就是网关的MAC地址，注意中间用空格连接。

我们再用 arp -a 来查看一下，如果Type类型为static表示是静态添加成功。

我们还可以把arp -s 192.168.1.1 00-0a-eb-d9-04-6a 用文本保存为

NoArp.bat 批处理文件，以后直接双击这个文件就可以执行静态绑定命令，重新建立映射关系恢复和网关的通信。

方式2：

在自己能控制路由的情况下做。

路由器里设置静态IP/MAC绑定：

打开路由器→DHCP服务器→静态地址分配→把每个人的IP地址和对应的MAC 物理地址填上去→保存！！

然后重启路由.

注：局域网内的每台计算机需设置固定IP地址。设置IP地址可以在：网上邻居[右键--属性]→双击打开本地连接→属性→Internet 协议（TCP/IP）→属性！里设置

IP地址与网卡的MAC地址绑定，将绑定记录保存在路由器。一旦局域网中哪台计算机的IP，与路由器上对应的MAC地址不一致，就断网。

MAC地址可以在：网上邻居[右键--属性]→双击打开本地连接→选择“支持”选项卡--点“详细信息”按钮。