局域网IP与MAC双向绑定,防止arp攻击,铲除p2p终结者,无需任何软件,自动运行。
双向绑定IP和MAC
局域网IP与mac双向绑定——防止恶意软件控制为了给大家带来良好的网络环境,阻止P2P终结者等恶意控制软件破坏局域网网络环境,并且市面上的arp防火墙,如:彩影arp,金山arp等对P2P终结者并无多大防御作用。
现在我们就来做一下网关与客户机的双向IP&MAC绑定来搞定它。
在操作过程中,请关掉arp防火墙(暂时),因为它对我们的操作有一定的影响。
等操作完成之后再打开。
若安装有彩影arp的用户,请不要让它在开机自动运行(方法下面有),可以开机后手动运行。
首先声明一点,绑定IP和MAC是为了防止arp欺骗,防御P2P终结者控制自己的电脑(网速),对自己的电脑没有一点负面影响。
不想绑定的同学可以不绑定,以自愿为原则。
但是若被控制网速,自己躲在屋里哭吧!(开玩笑)。
好了废话不多说,开始我们的客户机IP与MAC绑定教程吧!一.首先将路由即网关的IP和MAC查看下(路由IP一般都是192.168.1.1):开始→运行→cmd(回车)→arp/a就会出现如下图信息:其中第一个192.168.1.1即为路由IP,后面就是路由的MAC二.查看自己的IP和MAC有以下两种方法:①右键网上邻居→属性→右键本地连接→状态→支持→详细信息里面的实际地址即为自己的MAC地址,IP地址即为自己的IP地址。
②开始→运行→cmd(回车)→ipconfig/all(回车)会出来信息,如图:其中本地连接(以太网连接)里面的physical Address即为自己的MAC ,IP Address即为自己的IP地址。
三.不让彩影arp防火墙开机运行的方法(后面用到):开始→运行→msconfig(回车)→启动→将Antiarp.exe(彩影arp程序)前面的勾去掉→确定→退出而不重新启动→OK!启动里面的启动项目就是你安的软件的名称,命令就是你安在了哪里。
这样开机就不会自动运行它了,要想运行,手动打开桌面上它的程序就行。
若要恢复开机自动运行彩影arp,在启动中,将勾重新勾上就行了(不推荐)!若是不想让其他程序开机运行,和本操作一样!四.以管理员身份运行CMD(一般都是管理员身份,不是的很少,这个基本用不到)在命令界面(即进入CMD以后)直接按ctral+shift+(回车)就行了。
如何设置ARP防护
如何设置ARP防护ARP是IP与MAC地址的解析协议，对网络通信至关重要。
但是，由于ARP没有保护机制，所以伪造的ARP数据包会欺骗通信终端或设备，导致出现通信异常。
常见的ARP欺骗软件有“网络执法官”、“P2P终结者”、“QQ第六感”等，这些软件中，有些是人为手工操作来破坏网络，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的危害。
下面店铺就教大家如何设置ARP防护功能。
无线企业路由器的ARP防护功能的设置方法：在设置ARP绑定之前，请给需要绑定的电脑手动指定IP地址。
同时，建议查看对应电脑的MAC地址，制作IP、MAC、电脑的表格，便于后续维护，如下：注意：以上表格仅供参考，具体信息请根据实际需要记录。
登录路由器的管理界面，点击安全管理 >> ARP防护，在ARP防护界面添加绑定条目。
有两种添加方法：手动逐条添加和扫描添加，具体方法请根据实际需要选择，方法如下：手动添加方法：手动添加操作复杂，但是安全性高。
在网络中已经存在ARP欺骗或者不确定网络中是否存在ARP欺骗的情况下，建议使用手动添加的方式。
手工进行添加，点击增加单个条目，填写对应的IP和MAC地址，填写备注信息。
出接口：指绑定电脑所在网络连接的路由器的接口。
扫描添加方法：简单快捷，但是要确定网络中没有ARP欺骗，否则绑定错误的IP/MAC条目可能导致内网部分主机无法上网。
点击ARP扫描，点击开始扫描，此时等待一会，路由器会自动查找当前内网的主机，并显示主机的IP和MAC地址信息，如下图所示：点击全选，再点击导入，所有的绑定条目就设置完成了。
注意：ARP扫描的功能也可以扫描WAN口的网段，可以通过扫描绑定WAN口网关地址防止前端ARP欺骗(宽带拨号无需绑定)。
局域网中电脑的IP与MAC全部绑定完成后，在功能设置中，勾选启用ARP防欺骗功能，点击设置。
注意：如果勾选仅允许IP MAC绑定的数据包通过路由器，则不在绑定列表或与绑定列表冲突的电脑不能上网及管理路由器。
p2p终结者使用方法
p2p终结者怎么用的使用方法原创：天诺时空转载请注明出处p2p终结者是一款局域网控制软件，他的主要功能就是控制和限制同一个局域网内其它的上网用户，如限制不让别人上QQ，不让别人开网页和不让别人下载，只要他和你在同一网之内你就可以控制他，并且神奇的是，不需要动他的电脑或在他的电脑上安装什么，而是只需在你的电脑上安装运行p2p终结者就可以达到前面所述的功能。
首先来说软件。
现今网上有很多限制下载的软件，例如P2P终结者、网络执法官、AnyView、聚生网管等。
它们都可以单独控制某台电脑的行为，如阻止登录QQ、阻止访问指定网站，限制BT、HTTP下载、流量控制等。
笔者拿P2P终结者为例，展示一下控制其他电脑的过程和方法，其他软件的使用方法基本类似，大家可以举一反三。
在描述过程之前，我们有必要先了解一下这类软件的原理。
我们都知道局域网中的电脑都是以客户机的形式存在的，理论上说客户机并没有控制其他电脑的行为的权限，通常只有网关、宽带路由器和代理服务器能够直接控制局域网中的电脑。
所以要想使客户机具有控制他人的权限，首先要伪装成代理服务器。
相信大家都听说过ARP这个词，ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址（MAC地址）的协议。
当A向B发送数据的时候，就会先去查询本地的ARP缓存表，找到B的IP地址对应的MAC 地址后，就会进行数据传输。
我们在配置网卡的IP地址时都有网关一项，当向互联网发送数据时，客户机是将数据直接发送给网关的，再由网关转发到互联网。
那么P2P终结者要想控制其他客户机，就要伪装成这个网关，让所有客户机认为你的电脑就是网关，它们发送到互联网的数据都是先发送到你的电脑，再由你的电脑发送到真正的网关，再转发到互联网。
接收数据时正好相反，网关接收互联网的数据转发到你的电脑，再由你的电脑转发到局域网的其他客户机。
也就是说所有发送到互联网的数据都要经过你的电脑才能转发到互联网，所以你的电脑就可以查看和控制局域网中所有客户机的上网行为了。
路由器无线网络设置arp防护
路由器无线网络设置arp防护无线路由器作为家庭里不可或缺的网络设备,给普通人带来极大便利，那么你知道路由器无线网络设置arp防护的方法吗?下面是店铺整理的一些关于路由器无线网络设置arp防护的相关资料，供你参考。
什么是arp?ARP(Address Resolution Protocol)，即地址解析协议，具体来说就是将IP地址解析为数据链路(数据链路层，位于OSI 模型的第二层)的MAC( Media Access Control )地址。
而ARP欺骗则会扰乱网络设备间的正常通信。
通过伪造IP地址和MAC地址实现ARP欺骗，对网络的正常传输和安全都是一个很严峻的考验。
目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力。
从影响网络连接通畅的方式来看，ARP欺骗有两种攻击可能，一种是对路由器ARP表的欺骗;另一种是对内网电脑ARP表的欺骗，当然也可能两种攻击同时进行。
不管怎么样，欺骗发送后，电脑和路由器之间发送的数据可能就被送到错误的MAC地址上，从表面上来看，就是“上不了网”，“访问不了路由器”，“路由器死机了”，因为一重启路由器，ARP表会重建，如果ARP攻击不是一直存在，就会表现为网络正常，所以用户更加确定是路由器“死机”了，而不会想到其他原因。
为此，宽带路由器背了不少“黑锅”，但实际上应该ARP 协议本身的问题。
路由器无线网络设置arp防护的步骤一、设置前准备设置IP和MAC绑定功能，请给电脑手动设定静态IP地址，若为动态获取，电脑可能获取到和IP与MAC绑定条目不同的IP，会导致通信异常。
1、把路由器的DHCP功能关闭：打开路由器管理界面，“DHCP 服务器”->“DHCP服务”，把状态由默认的“启用”更改为“不启用”，保存并重启路由器。
怎样进行双绑
反网络剪刀手、网络执法官、局域网终结者、聚生网管、P2P终结者等软件限制攻击的措施=防御ARP欺骗
反网络剪刀手、官、局域网终结者、聚生网管、P2P终结者等软件限制攻击的措施=防御ARP欺...网络剪刀手等工具的原理就是利用了ARP欺骗，所以，只要防止了ARP欺骗也等于防止了网络剪刀手。
解决办法：方法1：.装个风云防火墙或者arpkill(Arp杀手）、ARP防火墙或者AntiArpSniffer 或者Anti-netcut(Netcut克星) 都是防止ARP欺骗的好软件ARP防火墙下载：/download.htm (推荐使用)/soft/10331.html (推荐使用)arpkill下载：/Soft/Safe/Wall/200706/20.htm方法2 ：网络剪刀手，就是专门剪掉别人的IP 地址,让自己一个人上网，使自己拥有最快的网速。
我们当时非常生气。
自己也下载了一个网络剪刀手，以其人之道，还其人之生。
但后来绝对对不起其他的兄弟门。
就有IP 绑定的方式。
ip捆绑的方法首先要查看自己的IP地址和网卡的MAC地址。
对于Windows 98/Me，运行"winipcfg"，在对话框看的IP地址就是，而"适配器地址"就是网卡的MAC地址。
在Windows 2000/XP系统下，要在命令提示符下输入"ipconfig /all"，显示列表中的"Physical Address"就是MAC地址，"IP Address"就是IP地址；要将二者绑定，输入"arp -s IP地址MAC 地址"，如"arp -s 192.168.0.28 54-44-4B-B7-37-21"即可方法3：.应该把你的网络安全信任关系建立在IP+MAC地址基础上，设置静态的MAC-地址->IP对应表，不要让主机刷新你设定好的转换表。
具体步骤：编写一个批处理文件arp.bat内容如下(假设192.168.1.2的mac地址是00-22-aa-00-22-aa)：@echo offarp -darp -s 192.168.1.2 00-22-aa-00-22-aa...arp -s 192.168.1.254 00-99-cc-00-99-cc(所有的IP与相应MAC地址都按上面的格式写好)将文件中的IP地址和MAC地址更改为您自己的网络IP地址和MAC地址即可。
谈谈IP-MAC端口绑定三种方式的优劣
谈谈IP、MAC与交换机端口绑定的方法Jack Zhai 信息安全管理者都希望在发生安全事件时，不仅可以定位到计算机，而且定位到使用者的实际位置，利用MAC与IP的绑定是常用的方式，IP地址是计算机的“姓名”，网络连接时都使用这个名字；MAC地址则是计算机网卡的“身份证号”，不会有相同的，因为在厂家生产时就确定了它的编号。
IP地址的修改是方便的，也有很多工具软件，可以方便地修改MAC地址，“身份冒充”相对容易，网络就不安全了。
遵从“花瓶模型”信任体系的思路，对用户进行身份鉴别，大多数人采用基于802.1x协议的身份认证技术(还可以基于应用的身份认证、也可以是基于Cisco 的EOU技术的身份认证)，目的就是实现用户账号、IP、MAC的绑定，从计算机的确认到人的确认。
身份认证模式是通过计算机内安全客户端软件，完成登录网络的身份鉴别过程，MAC地址也是通过客户端软件送给认证服务器的，具体的过程这里就不多说了。
一、问题的提出与要求有了802.1x的身份认证，解决的MAC绑定的问题，但还是不能定位用户计算机的物理位置，因为计算机接入在哪台交换机的第几个端口上，还是不知道，用户计算机改变了物理位置，管理者只能通过其他网管系统逐层排查。
那么，能否可以把交换机端口与IP、MAC一起绑定呢？这样计算机的物理位置就确定了。
首先这是有关安全标准的要求：1)重要安全网络中，要求终端安全要实现MAC\IP\交换机端口的绑定2)有关专用网络中，要求未使用的交换机端口要处于关闭状态(未授权前不打开)其次，实现交换机端口绑定的目标是：∙∙防止外来的、未授权的计算机接入网络(访问网络资源)∙∙当有计算机接入网络时，安全监控系统能够立即发现该计算机的MAC与IP，以及接入的交换机端口信息，并做出身份验证，属于未授权的能够报警或终止计算机的继续接入，或者禁止它访问到网络的任何资源∙∙当有安全事件时，可以根据用户绑定的信息，定位到机器(MAC与IP)、定位到物理位置(交换机端口)、定位到人(用户账号、姓名、电话…)二、实现交换机端口信息绑定的策略根据接入交换机的安全策略，可以把端口信息绑定分为两种方式：静态方式与动态方式1、静态方式：固定计算机的位置，只能在预先配置好的交换机端口接入，未配置(授权申请)的不能接入网络。
彻底解决局域网内ARP攻击的设置方法
彻底解决局域网内ARP攻击的设置方法局域网（LAN）是指在相对较小范围内连接在一起的计算机和网络设备（如路由器、交换机等）。
在一个局域网中，通常存在着各种各样的威胁，包括ARP攻击。
ARP攻击（Address Resolution Protocol attack）是一种常见的网络安全威胁，该攻击利用ARP协议中的漏洞，冒充合法设备，并发送欺骗性ARP响应，以获取受害者的信息。
因此，彻底解决局域网内的ARP攻击非常重要。
解决局域网内ARP攻击的设置方法如下：1.使用静态ARP绑定：静态ARP绑定是一种将IP地址和物理地址（MAC地址）固定绑定在一起的方法。
通过在路由器或交换机上设置静态ARP绑定，可以防止攻击者通过伪造IP地址来进行ARP攻击。
管理员需要将每一个设备的IP地址和物理地址进行匹配，并手动添加到路由器或交换机的ARP表中。
2.启用ARP检测和防御机制：现代网络设备通常提供了一些ARP检测和防御机制，可以通过启用这些功能来防止ARP攻击。
例如，一些设备支持ARP检测以及对异常ARP流量的过滤和阻止。
管理员可以查看设备文档并按照说明启用这些功能。
3.使用虚拟局域网（VLAN）进行隔离：VLAN是一种将不同的设备隔离在不同的逻辑网络中的方法。
通过将设备划分为不同的VLAN，可以减少ARP攻击在局域网内的传播范围。
攻击者只能影响同一VLAN中的设备，而无法影响其他VLAN中的设备。
4.使用网络流量监控工具：网络流量监控工具可以帮助管理员及时发现和定位ARP攻击。
通过监控网络流量，管理员可以识别异常的ARP响应，并迅速采取措施进行阻止和防御。
5.更新网络设备的固件和软件：网络设备的固件和软件更新通常会修复已知的安全漏洞，包括与ARP攻击相关的漏洞。
因此，及时更新网络设备的固件和软件是保护局域网安全的一种重要措施。
6.加强网络设备的物理安全：ARP攻击也可以通过物理访问网络设备进行实施。
因此，加强网络设备的物理安全非常重要。
局域网用户滥用网络执法官p2p终结者等网管软件的破解方…
局域网用户滥用网络执法官p2p终结者等网管软件的破解方…这是一篇从网上看到的别人转载别人的文章，具体的作者我也不清楚，感觉写得挺详细的，转载过来，供大家分享，在此先谢过原作者！面对局域网用户滥用网络执法官，p2p终结者等网管软件的破解方法首先介绍一个超好的防火墙给大家:Outpost Firewall 它可以防护p2p终结者等恶意软件..效果超好..还能查出局域网哪台机在使用,这个防火墙功能强大,占用资源少,个人评分5个星.大家可以上网查找一下.这几天很郁闷，同一个局域网的同学经常使用p2p终结者来限制网内用户的流量，搞的大家都很恼火，但是归于是同学，也不好明说，后来借助霏凡论坛的搜索功能，成功解决了这个问题事先声明，我是一个菜鸟，但是我也想在这里建议和我一样程度的霏友，多使用霏凡的搜索功能，它真的比你在“求助区”发贴来的快多了（在某些方面），而且自己也能学到东西现将我搜索的资料总结如下，以方便以后遇到同样问题的霏友能搜到一个完整的资料，同时在这里也要感谢“zzs wans”这位霏友对我提供的帮助！其实，类似这种网络管理软件都是利用arp欺骗达到目的的其原理就是使电脑无法找到网关的MAC地址。
那么ARP欺骗到底是怎么回事呢？首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。
从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。
ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。
如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。
社区遇到ARP(P2P 聚生网管)局域网被限速相关的解决方法
社区遇到ARP（P2P 聚生网管）相关的朋友问题N多，每次路过新手问答版块都能见到ARP 相关问题，在网上总结了下ARP解决以及反击，需要的朋友参考下。
经常有人在局域网被别人控制，在这里我提供集中解决方法供大家参考！1:查看自己是否被P2P之类的软件限制开始--运行--cmd--arp /a 如果结果出现了192.168.0.1 00-13-89-A5-EF-B8192.168.0.5 00-13-89-A5-EF-B8那么肯定是ip为0.5的控制了你了,正常情况下只有0.1原理都是一样的,ARP欺骗2:防范1)最先在什么软件也没有的情况下一般都是手动绑定IP和MAC开始--运行--cmdarp /d 删除P2P绑定的伪MAC地址arp /s IP地址MAC地址绑定真实的ip和MAC形如arp -s 192.168.0.6 00-13-89-A5-EF-B8这样做的时候最好也绑定陆游和0.1的IP和MAC什么?不知道MAC地址是多少,运行--cmd--ipconfig /all2)原来还流行的是修改MAC地址或者修改ip地址这样在一段时间内他是不能控制你的,不过这样需要频繁改动,比较烦3)用软件软件以暴制暴网络剪刀手能剪断P2P终结者自己挨个试,他们有相互制约的作用4)推荐最好的一个软件:ARP防火墙下载地址:/download.htm此软件安装即可使用,无须配置,此方法强烈推荐5)必杀技(此方法要求路由器的控制权完全掌握在自己手里)浏览器输入192.168.1.1,输入用户名,密码进入以TP-Link为例,点击安全设置--MAC地址过滤把刚才所查到的MAC地址添加进去,点击仅禁止,起用,保存OK 完成这样做之后谁控制谁上不了网1.在命令提示符中运行:arp -s 路由器IP地址路由器MAC地址;2.要找出谁在控制你,如果真是用P2POver之类软件的话.在命令提示符中运行:arp -a,检查与路由器IP绑定的MAC地址是否路由器MAC地址,如果不是,那么就是这个MAC地址对应的那台电脑在控制;用个MAC地址扫描器可以找出对应的IP地址,这样通过IP-MAC就可以确定是谁了.想打想骂就去吧,不要出人命那!破解p2p终结者--归纳起来有以下方法：1. 使用VLAN 只要你的PC和P2P终结者软件不在同一个VLAN里, 他就拿你没办法.2. 使用双向IP/MAC绑定在PC上绑定你的出口路由器的MAC地址, P2P终结者软件不能对你进行ARP欺骗, 自然也没法管你, 不过只是PC绑路由的MAC还不安全, 因为P2P终结者软件可以欺骗路由, 所以最好的解决办法是使用PC, 路由上双向IP/MAC绑定, 就是说, 在PC上绑定出路路由的MAC地址, 在路由上绑定PC的IP和MAC地址, 这样要求路由要支持IP/MAC绑定, 比如HIPER路由器.3. 使用IP/MAC地址盗用+IP/MAC绑定索性你把自己的MAC地址和IP地址改成和运行P2P 终结者软件者一样的IP和MAC, 看他如何管理, 这是一个两败俱伤的办法,改动中要有一些小技巧, 否则会报IP冲突. 要先改MAC地址, 再改IP, 这样一来WINDOWS就不报IP冲突了, 做到这一步还没有完, 最好你在PC上吧路由的MAC地址也绑定, 这样一来P2P终结者欺骗路由也白费力气了.●逃过P2P终结者xp系统:只要用arp命令绑定自己MAC和路由MAC就行了如: arp -s 自己IP 自己MAC arp -s 路由IP 路由MAC 最好都绑定一下,我试过,只绑定路由的话,出了IP冲突就上不去了,别人照样能T 你下线.如果绑定了自己的话,IP冲突了也能上网绑定后使用arp -a 来查看捆绑情况,如果路由IP及自己IP后面状态是static,那么就表示绑定成功(绑定之前也最好输入arp -d 一下,删除非法绑定) 9x/2000系统: 需要软件--下载（防ARP工具集合软件）即可,下载地址为：/best/showdown.asp?soft_id=106建议xp系统也安装这个软件,可以清楚的看到谁想T你下线或者想限制你关于限制流量: 我这里的网络是adsl-路由-集线器-计算机我把默认设置子网掩码255.255.255.0改成255.240.0.0,还可以上网,p2p终结者,限制流量失效不想被P2P繁的可以用反P2P终结者，或者把自己的物理地址模拟成路由器的，他就不能攻击了这段时间在外租房，四兆宽带共享上网，二十来台机子，上个网可真不容易啊。
ARP攻击
ARP欺骗攻击与防范ARP欺骗的原理：在TCP/IP的网络环境下，数据包到达目的地所经过网络路径是由路由器根据数据包的目的IP地址查找路由表决定的，但IP地址只是主机在网络层中的地址，要在实际的物理链路上传送数据包，还需要将IP数据包封装到MAC帧后才能发送到网络中。
同一链路上的哪台主机接收这个MAC帧是依据该MAC帧中的目的MAC地址来识别的，即除了同一链路上将网卡置为混杂模式的主机外，只有当某台主机的MAC地址和链路中传输的MAC帧的目的MAC地址相同时，该主机才会接受这个MAC帧并拆封为IP数据包交给上层模块处理。
因此，每一台主机在发送链路层数据帧前都需要知道同一链路上接收方的MAC地址，地址解析协议ARP正是用来进行IP地址到MAC地址的转换的。
同时为了避免不必要的ARP报文查询，每台主机在发送的操作系统都维护着一个ARP高速缓存ARP Cache，记录着同一链路上其他主机的IP地址到MAC地址的映射关系。
ARP高速缓存通常是动态的，该缓存可以手工添加静态条目，由系统在一定的时间间隔后进行刷新。
假设一个网络环境中，网内有三台主机，分别为主机A、B、C。
主机详细信息如下描述：A的地址为：IP：192.168.10.1 MAC: AA-AA-AA-AA-AA-AAB的地址为：IP：192.168.10.2 MAC: BB-BB-BB-BB-BB-BBC的地址为：IP：192.168.10.3 MAC: CC-CC-CC-CC-CC-CC正常情况下A和C之间进行通讯，但是此时B向A发送一个自己伪造的ARP应答，而这个应答中的数据为发送方IP地址是192.168.10.3（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（C的MAC地址本来应该是CC-CC-CC-CC-CC-CC，这里被伪造了）。
当A接收到B伪造的ARP应答，就会更新本地的ARP缓存（A被欺骗了），这时B就伪装成C了。
局域网ip绑定
ARP病毒攻击的防范和处理
如果在使用网络时速度越来越慢，直至掉线，而过一段时间后又可能恢复正常，或者，重启路由器后又可正常上网。故障出现时，网关ping 不通或有数据丢失，那么很有可能是受到了ARP病毒攻击。下面我就谈谈对这种情况处理的一些意见。
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击\\\"开始\\\"按钮->选择\\\"运行\\\"->输入”cmd” 点击\\\"确定\\\"按钮，在窗口中输入\\\"arp -a\\\"命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那么肯定就是ARP欺骗所致。
当然找到了IP之后，接下来是要找到这个IP具体所对应的机子了，如果你每台电脑编了号，并使用固定IP，IP的设置也有规律的话，那么就很快找到了。但如果不是上面这种情况，IP设置又无规律，或者IP是动态获取的那该怎么办呢？难道还是要一个个去查？非也！你可以这样：把一台机器的IP地址设置成与作祟机相同的相同，然后造成IP地址冲突，使中毒主机报警然后找到这个主机。
比如局域网某一用户的IP地址为：202.196.191.190，MAC地址为：0010.40bc.b54e，在Cisco的路由器或交换机的路由模块上使用命令：
router(config)# arp 202.196.191.190 0010.40bc.b54e arpa
把该IP地址与MAC地址进行绑定，若有人盗用该IP地址，因其MAC地址的唯一性，使得IP地址与MAC地址不匹配而盗用失败．对于哪些未分配的IP地址，我们可以为其绑定一个MAC地址,比如，0000.0000.0000，使其不被盗用．比如：202.196.190.119未被使用，通过以下命令把其绑定起来．
IP和MAC地址绑定
一.WINDOWS下绑定ARP绑定网关步骤一：在能正常上网时，进入MS-DOS窗口，输入命令：arp －a，查看网关的IP对应的正确MAC地址，并将其记录下来。
注意：如果已经不能上网，则先运行一次命令arp －d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话）。
一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp －a。
步骤二：步骤二：如果计算机已经有网关的正确MAC地址，在不能上网只需手工将网关IP和正确的MAC地址绑定，即可确保计算机不再被欺骗攻击。
要想手工绑定，可在MS-DOS窗口下运行以下命令：arp －s 网关IP 网关MAC例如：假设计算机所处网段的网关为192.168.1.1，本机地址为192.168.1.5，在计算机上运行arp －a后输出如下：Cocuments and Settings>arp -aInterface:192.168.1.5 --- 0x2Internet Address Physical Address Type192.168.1.1 00-01-02-03-04-05 dynamic其中，00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变的。
被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC。
如果希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找该攻击的机器做准备。
手工绑定的命令为：arp －s 192.168.1.1 00-01-02-03-04-05绑定完，可再用arp －a查看arp缓存：Cocuments and Settings>arp -aInterface: 192.168.1.5 --- 0x2Internet Address Physical Address Type192.168.1.1 00-01-02-03-04-05 static这时，类型变为静态（static），就不会再受攻击影响了。
破解路由器密码
破解路由器密码篇一：5分钟破解无线路由密码迅驰密钥五分钟破解法及?1、破解软件简介?WinAirCrackPack工具包是一款无线局域网扫描和密钥破解工具，主要包括airodump和aircrack等工具。
它可以监视无线网络中传输的数据，收集数据包，并能计算出WEP/WPA密钥。
2、实验环境系统共同组成?2.1 硬件环境?选用具有WEP和WPA加密功能的无线路由器或AP一台?带有迅驰无线网卡的笔记本电脑两台(分别定义为STA1和STA2，作为合理合法无线接入用户) 抓包无线网卡一块?ü笔记本电脑一台(定义为STA3，作为入侵者)?2.2 软件环境?入侵者STA3 :WinAirCrackPack工具包，?注意:STA3要开启在控制面板->管理工具->服务中开启Wireless Zero Config服务。
3、实验拓扑图?4、配置无线路由器(根据实际网络环境进行配置)?(1)STA1连接上才无线路由器(默认未加密)。
右键单击屏幕下的图标，选择“查看可用的无线网络”，弹出如图1所示的窗口。
?其中结果显示显示有数十个可用的无线网络，双击TP-LINK连接无线路由器，悄悄地就连接成功。
(2)打开IE浏览器，输入IP地址:192.168.1.1(无线路由器默认局域网IP地址)。
(3)登录无线路由器管理界面(用户名:admin,密码:admin)。
?单击界面左侧的“网络参数”下的“LAN口设置”选项，设置“IP 地址”为192.168.1.8并保存。
(4)打开IE浏览器，输入IP地址:192.168.1.8，重新登录无线路由器管理界面(注意本实验选择TP-LINK无线路由器，其他品牌产品如CISCO等均有类似配置关键词)，单击界面左侧的“无线设置”下的“基本设置”选项。
?1)选择“模式”为“54Mbps(802.11g)”;?2)选择“密钥格式”为“ASCII码”;?3)选择“密钥类型”为“64位”;?4)设置“密钥1”为“pjwep”;5)单击“保存”。
反p2p的方法
有反p2p的，p2p只能用于局域网，那么肯定就有路由器，在IE地址栏打168.0.0.1，进入路由，默认用户名admin，密码admin，进去你就知道为什么我让你这么做了，祝WOWER 们玩的愉快有个非常有效的方法，就是IP 与MAC进行绑定，方法如下，用win键R打开运行，输入cmd 然后回车，接着输入arp -s IP MAC(本地连接属性ˉ支持里有)，或者新建一记事本文件，输入@echo off arp -d arp -s 192.168.1.102 00-13-D4-8F-05-04 把IP和MAC改成自己的，然后保存改后缀为bat。
双击运行刘可以了。
被人用P2P限制网速的解决方法2010-07-25 14:31:03| 分类：电脑知识| 标签：|字号大中小订阅家庭用P2P是好的，但是不要做得太绝。
现在我找到禁用P2P的方法有几种。
1用 360安全卫士开启arp 防火墙就可以步骤 1）下载一个360安全卫士 2）打开360安全卫士主页面，看到最上方木马防火墙 3）打开后看最下方ARP防火墙，打开就OK了2打开网页，在网址栏输入192.168.1.1，账号密码都是admin,然后在安全设置里的ping功能里勾选“禁止来自LAN口的Ping包通过路由器”，就好了。
步骤，1）打开路由器设置（在网址栏输入192.168.1.1 不同的路由不同方法具体参考/254381673/infocenter）2）PING功能自己慢慢找了，不同路由位置不一样）3用彩影的ARP防火墙就可以了用反P2P 试试。
/Soft_Show.asp?SoftID=692安装一个卡巴斯基防火墙，或者360安全卫士，卡巴自带的防火墙能直接防住，装上不用设置，360需要设置，打开360软件，左上角第二个，木马防火墙---打开第8项打开ARP防火墙追问我装360了，开ARP了但是还是很卡啊只要他一上线就没发玩游戏了有扫盲好解决的最好能搞个他一用P2P就让他死机的东西回答360不是可以追踪ip地址的吗，追踪一下，就好了，他不关掉p2p基本上他上不去网追问能不能上下QQ啊，我截图给你，找不到你说的IP追踪啊回答首先你必须确定他是用的p2p给的限速，不是路由器限速或者是他看电影下载什么的影响到你的网速，然后在考虑是不是用p2p限速，如果是p2p限速的话，360马上就会显示出现网络欺骗，ARP限速，是否追踪对方的ip地址用反P2P软件啊。
路由器应用—IP与MAC地址绑定应用举例
SOHO级路由器应用—IP与MAC地址绑定应用举例ARP（Address Resolution Protocol），即地址解析协议，具体来说就是将IP 地址解析为数据链路（数据链路层，位于OSI 模型的第二层）的MAC（ Media Access Control ）地址。
而ARP欺骗则会扰乱网络设备间的正常通信。
通过伪造IP地址和MAC地址实现ARP欺骗，对网络的正常传输和安全都是一个很严峻的考验。
目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P 终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力。
从影响网络连接通畅的方式来看，ARP欺骗有两种攻击可能，一种是对路由器ARP 表的欺骗；另一种是对内网电脑ARP表的欺骗，当然也可能两种攻击同时进行。
不管怎么样，欺骗发送后，电脑和路由器之间发送的数据可能就被送到错误的MAC地址上，从表面上来看，就是“上不了网”，“访问不了路由器”，“路由器死机了”，因为一重启路由器，ARP表会重建，如果ARP攻击不是一直存在，就会表现为网络正常，所以用户更加确定是路由器“死机”了，而不会想到其他原因。
为此，宽带路由器背了不少“黑锅”，但实际上应该ARP协议本身的问题。
下面我们来看看如何来防范ARP欺骗。
上面也已经说了，欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种，我们的防护当然也是两个方面的，首先在路由器上进行设置，来防止路由器的 ARP表被恶意的ARP数据包更改；其次，我们也会在电脑上进行一下设置，来防止电脑的ARP表受恶意更改。
两个方面的设置都是必须的，不然，如果您只设置了路由器的防止ARP欺骗功能而没有设置电脑，电脑被欺骗后就不会把数据包发送到路由器上，而是发送到一个错误的地方，当然无法上网和访问路由器了。
我司路由器上IP与MAC地址绑定的方式有两种模式，普通绑定与强制绑定。
交换机上实施IP与 MAC的双向绑定(IPSG实例)
在交换机上实施IP与MAC的双向绑定说明：不能够在二层交换上做基于IP的双向绑定，但可在三层交换机上完成SW1(config)# interface FastEthernet0/1SW1(config-if)# switchport mode accessSW1(config-if)#switchport port-securitySW1(config-if)# switchport port-security violation restrict //shutdown protect restrictSW1(config-if)# switchport port-security mac-address 00b0.6451.c920SW1(config-if)# spanning-tree portfastSW1(config-if)# ip access-group 11 in //调用ACLSW1(config-if)# exitSW1(config)# access-list 11 permit 192.168.2.69IPSG 实验配置步骤SW(config)# ipdhcp snoopingSW(config)# ipdhcp snooping vlan 1,10SW(config)# ipdhcp snooping verify mac-addressSW(config)# ip source binding 0000.0000.0001 vlan 10 172.16.1.5 interface f0/5 SW(config)# interface f0/1SW(config-if)# switchport mode accessSW(config-if)# switchport port-securitySW(config-if)# ip verify source vlandhcp-snooping port-securitySW(config)# interface f0/5SW(config-if)# switchport mode accessSW(config-if)# switchport port-securitySW(config-if)# ip verify source vlandhcp-snooping port-securitySW(config-if)# end一、配置 SW1的防护功能SW1(config)# ipdhcp snooping //启用 DHCP SnoopingSW1(config)# ipdhcp snooping information option //启用 82 选项SW1(config)# ipdhcp snooping vlan 10,20 //DHCP监听作用的 VLANSW1(config)# ipdhcp database flash:dhcp.db //将 DHCP绑定信息保存到dhcp.db中SW1(config)# ipdhcp snooping verify mac-addressSW1(config)# interface f0/21SW1(config-if)# switchport mode accessSW1(config-if)# switchport port-securitySW1(config-if)# ip verify source port-securitySW1(config)# interface f0/23SW1(config-if)# switchport mode accessSW1(config-if)# switchport port-securitySW1(config-if)# ip verify source port-security可选配//SW1(config)# ip source binding 0000.0000.0001 vlan 10 172.16.1.1 interface f0/2可选配//SW1(config)# ip source binding 0000.0000.0002 vlan 20 172.16.2.1 interface f0/1SW1(config)# iparp inspection vlan 10,20 //ARP检测基于 VLAN10 VLAN20SW1(config)# iparp inspection validate src-mac dst-mac ip //基于源 MAC 目标 MAC 和 IP//DHCP服务器的配置DHCP-SERVER 使用路由器来完成Router(config)# ipdhcp pool vlan10 定义地址池Router(config-vlan)# network 172.16.1.0 255.255.255.0 定义地址池做用的网段及地址范围Router(config-vlan)# default-router 172.16.1.254 定义客户端的默认网关Router(config-vlan)# dns-server 218.108.248.200 定义客户端的dnsRouter(config-vlan)#exitRouter(config)# ipdhcp pool vlan20Router(config-vlan)# network 172.16.2.0 255.255.255.0Router(config-vlan)# default-router 172.16.2.254Router(config-vlan)# dns-server 218.108.248.200Router(config-vlan)# exitRouter(config)# ipdhcp excluded-address 172.16.1.100 172.16.1.254 //配置保留地址段Router(config)# ipdhcp excluded-address 172.16.2.100 172.16.2.254Router(config)# interface e0/0Router(config-if)# ip address 172.16.3.1 255.255.255.0Router(config-if)# no shutdown交换机上的配置SW1(config)# interface vlan 10SW1(config-if)# ip address 172.16.1.254 255.255.255.0SW1(config-if)# ip helper-address 172.16.3.1 //以单播向DHCP-SERVER发送请求SW1(config-if)# interface vlan20SW1(config-if)# ip address 172.16.2.254 255.255.255.0SW1(config-if)# ip helper-address 172.16.3.1。
校园网优化改造建议
校园网优化改造建议具体设置举例1、解决ARP欺骗和攻击的方法（以下配置以TP-LINK480T为例，具体请本学校的设备为准）在局域网中，通信前必须通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）。
ARP 协议对网络安全具有重要的意义。
通过伪造IP地址和MAC地址实现ARP欺骗，对网络的正常传输和安全都是一个很严峻的考验。
“又掉线了！！！”每当听到客户的抱怨声一片响起，网管员就坐立不安。
其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。
ARP欺骗攻击已经成了破坏校园局域网的罪魁祸首，是网络管理员的心腹大患。
目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来破坏网络的，有些是做为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP攻击的杀伤力。
从影响网络连接通畅的方式来看，ARP欺骗有两种攻击可能，一种是对路由器ARP表的欺骗；另一种是对内网电脑ARP表的欺骗，当然也可能两种攻击同时进行。
不管理怎么样，欺骗发送后，电脑和路由器之间发送的数据可能就被送到错误的MAC地址上，从表面上来看，就是“上不了网”，“访问不了路由器”，“路由器死机了”，因为一重启路由器，ARP表会重建，如果ARP攻击不是一直存在，就会表现为网络正常，所以学校网管会更加确定是路由器“死机”或是网络掉线了，但实际上应该ARP协议本身的问题。
好了，其他话就不多说，让我们来看看如何来防止ARP的欺骗吧。
上面也已经说了，欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种，我们的防护当然也是两个方面的，首先在路由器上进行设置，来防止路由器的ARP表被恶意的ARP数据包更改；其次，我们也会在电脑上进行一下设置，来防止电脑的ARP表受恶意更改。
两个方面的设置都是必须的，不然，如果您只设置了路由器的防止ARP欺骗功能而没有设置电脑，电脑被欺骗后就不会把数据包发送到路由器上，而是发送到一个错误的地方，当然无法上网和访问路由器了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
局域网IP与mac双向绑定——防止恶意软件控制为了给大家带来良好的网络环境，阻止P2P终结者等恶意控制软件破坏局域网网络环境，并且市面上的arp防火墙，如：彩影arp，金山arp等对P2P终结者并无多大防御作用。
现在我们就来做一下网关与客户机的双向IP&MAC绑定来搞定它。
在操作过程中，请关掉arp防火墙（暂时），因为它对我们的操作有一定的影响。
等操作完成之后再打开。
若安装有彩影arp的用户，请不要让它在开机自动运行（方法下面有），可以开机后手动运行。
首先声明一点，绑定IP和MAC是为了防止arp欺骗，防御P2P终结者控制自己的电脑（网速），对自己的电脑没有一点负面影响。
不想绑定的同学可以不绑定，以自愿为原则。
但是若被控制网速，自己躲在屋里哭吧！（开玩笑）。
好了废话不多说，开始我们的客户机IP与MAC绑定教程吧！一.首先将路由即网关的IP和MAC查看下（路由IP一般都是192.168.1.1）：开始→运行→cmd（回车）→arp/a就会出现如下图信息：其中第一个192.168.1.1即为路由IP，后面就是路由的MAC二.查看自己的IP和MAC有以下两种方法：①右键网上邻居→属性→右键本地连接→状态→支持→详细信息里面的实际地址即为自己的MAC地址，IP地址即为自己的IP地址。
②开始→运行→cmd(回车)→ipconfig/all(回车)会出来信息，如图：其中本地连接（以太网连接）里面的physical Address即为自己的MAC ,IPAddress即为自己的IP地址。
三.不让彩影arp防火墙开机运行的方法（后面用到）：开始→运行→msconfig(回车)→启动→将Antiarp.exe（彩影arp程序）前面的勾去掉→确定→退出而不重新启动→OK！启动里面的启动项目就是你安的软件的名称，命令就是你安在了哪里。
这样开机就不会自动运行它了，要想运行，手动打开桌面上它的程序就行。
若要恢复开机自动运行彩影arp，在启动中，将勾重新勾上就行了（不推荐）！若是不想让其他程序开机运行，和本操作一样！四．以管理员身份运行CMD（一般都是管理员身份，不是的很少，这个基本用不到）在命令界面（即进入CMD以后）直接按ctral+shift+（回车）就行了。
或是进入c:\windows\system32里面有个CMD，右键单击它，然后点以管理员身份运行。
通过以上方法，我们就知道了自己的IP和MAC以及路由的IP和MAC。
请先记下这些信息，因为后面我们要多次用到。
现在我们用的系统类型比较混杂，有XP,VISTA，WIN7……不同的系统我们的操作也不同，但基本上有两个版本，XP系统是一类，VISTA和WIN7系统是一类。
下面我将XP系统、VISTA 和WIN7系统分别做详细的介绍。
注：1.以下的文章中，其中的“_”都是空格，不是下划线，别都写成了下划线了。
写成下划线你就悲剧了。
2.以下在CMD中的操作都是已管理员的身份操作的，不是管理员的用上面的方法四改成管理员身份运行。
什么？是不是管理员身份你也不知道，只要你在以下CMD 中运行的命令都管用那么就证明你是管理员身份，反之依然！笨蛋!其实基本上全部都是管理员身份的，方法四只是给特别少数人看的！XP系统篇首先确定arp防火墙已经关闭，特别是彩影，等咱的操作完成后，再开也不迟。
开始→运行→cmd(回车)这样就进入了命令界面，然后输入以下信息：arp/s_自己ip_自己MAC（回车）arp/s_路由ip_路由MAC（回车）其中“_”为空格这样就实现了IP与MAC的绑定，若要是查看是否已经绑定成功，可输入：arp/a(回车)出现如下信息：其中192.168.1.1 和08-10-74-38-aa-e6即为我们刚才绑定的路由的IP和MAC其中192.168.1.94和70-71-bc-d9-5a-92 即为我们刚才绑定的自己的IP和MACType那一列分为static（静态）和dynamic（动态），static为我们要的，若是static则证明我们的绑定成功，若是dynamic则说明绑定未成功。
其实在我们绑定前都是dynamic（动态）的，也正是因为是动态的，才会被p2p终结者等控制软件控制。
静态的它控制不了，所以我们要绑定，让它成为静态的。
运行命令后，在上图中在你的机器上有可能还会有其他的IP 和MAC信息并且地址比较杂乱，这些你不用管它，我们只关心自己和路由的信息。
以上方法电脑重启后会失效，即会回到dynamic的状态，每次启动还要重新绑定，比较麻烦。
下面我们就为此创立个批处理文件，让它自动运行。
首先打开一个记事本：开始→程序→附件→记事本。
然后输入以下信息：arp/darp/s_自己的IP_自己的MAC（回车）arp/s_路由的IP_路由的MAC（回车）然后将此文件另存到桌面（哪里无所谓，你自己用着方便就行），如图文件名：fp2p.bat (写全) 注：.bat为后缀，也要一起打上文件类型：所有文件编码：ANSI以上文件名，文件类型，编码在另存为时都要写好再保存。
如果你保存在了桌面，桌面上就会有个叫fp2p的文件，这就是我们创立的皮处理文件。
这样，我们的自动运行文件就写好了！每次开机后双击fp2p文件就行了，它会自动运行，为我们绑定IP与MAC。
但某些同学比较懒，连双击一下都嫌麻烦，他就会问“能不能叫它开机自动运行啊？”答案是肯定的，能！开始→程序→启动双击启动，弹出启动文件夹窗口，然后你将我们刚写好的文件fp2p直接拉进来就可以了，对！就这么简单，以后你每次开机，它就会不声不响的自动运行，帮你绑定IP和MAC了。
并且运行速度特别快，就是一眨眼的功夫，你就看到眼前有个黑框框晃了一下就没了，那就是我们写的fp2p.bat文件在运行了！如果你的机器上安装了彩影arp防火墙，在绑定给自己的IP和MAC的时候就会受到影响，所以不要让彩影开机自动运行。
应该在开机后30秒到1分钟再手动打开它，因为得让咱自己写的程序fp2p.bat先运行下嘛！如何不让彩影开机运行第几页有详细说明！另外金山的贝壳arp防火强不会影响我们的操作,大公司吗，软件都比较干净和纯净！所以安装金山arp防火墙的同学就不必在开机启动项里关掉你的arp防火墙了！VISTA和WIN7篇首先确定arp防火墙已经关闭，特别是彩影，等咱的操作完成后，再开也不迟。
我们先查看我们本地链接的接口号开始→运行→cmd(回车)这样就进入了命令界面，然后输入以下信息：netsh_interface_ipv4_show_neighbors(回车)然后就出现以下信息：其中那个接口13：本地链接，就说明我的本地连接接口是13，你的有可能是11,12,13…这个数字就是你的接口号。
要是这个命令不行就试试这个：Netsh_i_i_show_in(回车)然后就会出现以下信息：其中本地链接所对应的IDX号就是我们要找的接口号，我的是13，你的有可能是别的数字。
那么好了，记住这个接口号一会要用到。
下面就要开始绑定IP和MAC了，依然在命令界面输入以下信息：netsh_interface_ipv4_set_neighbors_自己接口号(就是我们刚才找的接口号)_自己IP_自己MAC（回车）netsh_interface_ipv4_set_neighbors_自己接口号(就是我们刚才找的接口号)_路由IP_路由MAC（回车）好了这就绑定好了，如果这个命令不管用，那就用这个命令：netsh_-c_"i_i"_add_neighbors_自己的接口号_自己IP_自己MAC（回车）netsh_-c_"i_i"_add_neighbors_自己的接口号_路由IP_路由MAC（回车）这就完成了我们的IP和MAC绑定。
要是想查询是否绑定成功，和上面XP篇里面的方法一样，这里就不再累述。
不明白的去看下XP篇第7行开始的方法吧。
和XP篇一样，这也是临时绑定，重启后还是会失效，开机还得从新编。
那怎么办呢？呵呵，某些聪明的同学就会说了“也建立一个批处理文件，让它自动运行不就行了吗？”对，说对了。
在VISTA和WIN7系统下也可以建立一个批处理文件让它自动运行。
方法和XP篇中的方法一样又不一样，一样的是还是打开一个记事本：开始→程序→附件→记事本。
不一样的是输入的信息变成了：Arp/d(回车)netsh_interface_ipv4_set_neighbors_自己接口号_自己IP_自己MAC（回车）netsh_interface_ipv4_set_neighbors_自己接口号_路由IP_路由MAC（回车）或是：Arp/d(回车)netsh_-c_"i_i"_add_neighbors_自己的接口号_自己IP_自己MAC（回车）netsh_-c_"i_i"_add_neighbors_自己的接口号_路由IP_路由MAC（回车）注：你当时绑定的时候用的是哪个命令，在这里就写哪个命令。
如你当时绑定的时候用的是不带“-c”的命令，那么这里就写不用带“-c”的命令。
反之依然。
写完程序以后，就该保存了。
保存过程和XP篇一样，以后的过程就和XP篇一样了，可以按照XP 的方法操作（这里不再累述，可以回头看看XP篇的教程，呵呵，多学一点不吃亏吗！），只是在打开启动文件夹的时候不再是双击了，变成了右键单击启动，然后点打开，这样启动的文件夹窗口就出来了！你就可以把你写的程序放进去了！到这里，两种绑定IP和MAC 的方法都介绍完了。
以后你若是不在局域网里面上网了，比如说是回家了，那么就得再处理下了。
不用担心，特别简单。
首先：开始→运行→cmd(回车) 还是进入命令界面，然后输入：arp/d（回车）然后打开启动的文件夹窗口（怎么打开就不用再说了吧，不管你是双击还是右键打开了，呵呵），然后将里面给你立下汗马功劳的fp2p文件拉出来或是直接删除掉（有点残忍）就行了。
以后要是再用了局域网，你就再操作一遍就行了，全当练手，呵呵！若想实现路由，客户机IP与MAC双向绑定，只需登陆路由器网页（在浏览器地址栏里面输入：192.168.1.1）在MAC绑定里面将路由的IP和路由的MAC绑定，将自己的IP与自己的MAC绑定即可，由于不同的路由器设置方法也不同（路由器品牌和型号太多太多）。
这里不在累述。
怎么样？是不是很容易，很简单呢！哈哈，主要还是我写的比较清楚嘛。
哈哈哈哈。
End。