Windows_7 ip与mac地址绑定.doc

对于玩系统的老手都知道，防止arp攻击实际上不需要这个防火墙那个防火墙，一句命令将ip与mac地址绑定即可。
例如：arp-s157.55.85.21200-aa-00-62-c6-09
不过这句话在Windows7显得这么无助，会提示：ARP项添加失败:请求的操作需要提升。（英文版提示：TheARPentryadditionfailed:Accessisdenied.）

询问了下WindowsClientTechCenter，其中一个Moderator回答了我：
"MaybeyouweretryingtoaddanewIP-to-MACrecordforanexistedIPaddressorMACaddress.WearenotabletorealizeitwitharpcommandsinWindows7."
原来windows7不支持用arp添加已经绑定了的地址，看来arp不行，只能拿起“万能而且万恶”的netsh了,
netshinterfaceipv4setneighbors12"57.55.85.212""f4-ec-38-5c-8c-3e"store=active
注意：12是网卡序号，需要运行前先查下。
如何查看网上序号：netshinterfaceipv4showinterface(回车)
Vista系统绑定网卡MAC地址防范ARP
近期ARP类的网络攻击日事件益增多，很多公司的局域网、校园网用户深深感受到了ARP攻击带来的强大破坏性，由于以太网是以广播形式通讯的，难免出现各种欺骗行为。对于“网络执法官的”这类典型的ARP攻击防御方法最简单的就是修改自己的网卡MAC地址和攻击者的一样即可。即使是最新的WindowsVista系统也无法躲过这种攻击。
在WindowsXP时代，通过arp这命令即可轻松的绑定网关的网卡MAC地址，但是，如果大家在WindowsVista系统下运行arp的时候，就会出现一些问题，例如：
运行arp/s192.168.0.100-50-7f-04-47-61
会出现：ARP项添加失败:5
也就是说，ARP命令是不能用了，所幸的是，在Vista系统下面，我们还有netsh命令可用，用netsh命令绑定MAC地址，重启电脑后绑定设置不会丢失，IP、MAC仍为静态。具体步骤如下：
1、首先以管理员身份运行CMD打开命令行程序(开始-程序-附件-命令提示符击右键选择“以管理员身份运行”)
2、运行netshiishowin
显示：(电脑中网卡的数量不同，网卡的安装次数会影响以下显示内容)
IdxMetMTU状态名称
-----------------------------------------
来源：(HYPERLINK"http://blog.sina.com.cn/s/blog_4560b80b0100j58r.html"http://blog.sina.com.cn/s/blog_4560b80b0100j58r.html)-Vista系统绑定网卡MAC地址防范ARP_老李_新1504294967295connectedLoopbackPseudo-Interface1
11251500connected无线网络连接
851500disconnected本地连接
3、在以上显示内容中找到你用来上网连接的Idx那个号码，在下面命令中使用(我上网的网卡是“本地链接”所以Idx为8)。然后在命令提示符窗口输入：
netsh-c"ii"addneighbors11"192.168.0.1""00-50-7f-04-47-61"
4、然后在命令提示符输入运行arp/a
显示：
Internet地址物理地址类型
192.168.0.100-50-7f-04-47-61静态
看到“静态”，成功!重启后运行arp/a再看看。
首先定位到WindowsVista系统的“控制面板”-“系统”，在系统属性对话框左边的树图中单击“设备管理器”。
接下来展开“设备管理器”，定位到“网络适配器”中的网卡，我们演示的网卡为RealtekRT8169，选中后单击鼠标右键，在弹出的快捷菜单中选择“属性”。
最后在弹出的网卡属性设置对话框选择“高级”选项卡，属性区选择“网络地址”，在“值”中输入新的网卡MAC地址即可。