ARP是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。ARP攻击会使局域网突然掉线，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。目前，Win8系统并没有一个完美的ARP防火墙防止ARP攻击，那么Win8该如何来有效避免ARP攻击呢？

　　Win8有效避免ARP攻击的方法：

　　命令提示符（CMD）是在OS/2，Windows CE与Windows NT平台为基础的操作系统下的“MS-DOS方式”.CMD主要功能是帮助计算机高级用户去使用命令行操作，来对计算机进行高级调整。CMD所提供的解决方式，结果很简单（“简单粗暴”地出现）。

　　一、首先，以管理员权限运行命令提示符（CMD）。

　　以管理员权限运行CMD

　　二、在命令提示符中运行“netsh i i show in”查看要进行ARP绑定的网卡的idx编号。

　　输入指定代码

　　三、在命令提示符中运行“netsh -c ”i i“ add neighbors idx IP MAC”进行ARP绑定，这里的idx就是上一步查到的网卡的idx编号，IP和MAC就是你要绑定的IP地址和MAC地址。

　　红框标出的位置为用户需要填入的IP及MAC地址

　　例如：netsh -c “i i” add neighbors 12 192.168.1.1 D0-27-88-C9-7C-A4

　　四、最后在命令提示符下用“arp -a”命令查看下自己所添加的ARP项是否在列表中并且为静态就可以了。

　　“arp -a”命令检测为静态

　　解除绑定：netsh -c “i i” delete neighbors IDX （IDX改为相应的数字） 才可删除MAC地址绑定，然后重启系统。

　　“.bat”文件建立教程

　　“.bat”格式的文件就是批处理（Batch），也称为批处理脚本。手动绑定ARP第二个技巧，就是需要是使用到“.bat”格式的文件，与第一种方式相比，建立批处理格式的文件是一种更为快捷直接的处理方式。

　　顾名思义，批处理就是对某对象进行批量的处理。批处理文件的扩展名为bat.目前比较常见 的批处理包含两类：DOS批处理和PS批处理。PS批处理是基于强大的图片编辑软件Photoshop的，用来批量处理图片的脚本;而DOS批处理则是基于DOS命令的，用来自动地批量地执行DOS命令以实现特定操作的脚本。

　　记事本内填入规定内容

　　以。bat格式另存为arp绑定文件名的文件

　　①arp -a 查看MAC地址表

　　arp -s 路由器地址 MAC地址

　　例如：arp -s 192.168.1.1 D0-27-88-C9-7C-A4

　　②取消绑定：arp -d 路由器地址 MAC地址

　　接触arp绑定记事本编辑模式下

　　例如：arp -d 192.168.1.1 D0-27-88-C9-7C-A4

　　制作完好的arp绑定和解除绑定两个快速启动文件

　　然后新建立个记事本，把命令放里面，再另存为bat格式，arp绑定。bat.运行的时候，右键以管理员身份运行，或丢到开机启动项目里面去。

　　大家知道，.bat格式的批处理文件，双击打开之后是可以快速去执行的，所以我们所制作好的两个批处理文件，双击运行之后可以快速打开，程序瞬间执行，实现arp的绑定和解除操作功能。非常地方便好用。

　　遭受ARP攻击会是网络变慢，从而引起一系列问题，在Win8系统下还没有一个完美兼容ARP防火墙的软件，用户只能手动设置CMD绑定电脑MAC地址的方式来固定系统本身的MAC地址与路由器分配的地址一致，才能有效避免ARP的攻击。