在XP系统里面，我们可以用windows的命令行arp –s 命令来做静态ARP绑定网关IP/MAC，防止ARP欺骗现象，但是在WIN7系统下，由于安全问题无法通过arp –s 来绑定。所以需要通过netsh这个命令来进行静态绑定。

 

第一步：检查自己的网卡接口序号

    首先点击开始-运行，输入cmd回车，进入命令行界面。然后输入：netsh interface ipv4 show neighbors 查看一下地址的属性，如图1所示，“192.168.16.1 00-22-aa-9c-a1-b3” 也就是网关的IP地址，后面的类型是“可以访问”，这代表着此地址还没有绑定。上面的接口是：11。（记住这个11，每台机器的接口号都不太一样，大家可以自己查一下）

图1

第二步：使用命令绑定地址

    （1）：netsh interface ipv4 set neighbors 11 "192.168.16.1" "00-22-aa-9c-a1-b3" store=active

    （2）：netsh interface ipv4 set neighbors 11 "192.168.16.1" "00-22-aa-9c-a1-b3" store=persistent

    “store=active”代表命令当前有效，重启后失效。“store=persistent”代表永久有效，想要恢复为动态时，使用"arp -d"删除arp缓存信息即可。

第三步：检查效果

    在命令行下输入arp -a，然后回车。显示如 “192.168.16.1 00-22-aa-9c-a1-b3 静态”。表示已经生效，IP地址与MAC地址成功绑定了！