三、设置路由器防止ARP欺骗
上面在电脑端设置好网关的IP与MAC地址绑定后，接下来在路由器端设置，实现电脑的IP地址与MAC地址绑定，从而保证网络中不会再受到ARP欺骗攻击。
现在好多路由器都具有IP地址与MAC地址绑定功能，下面我们以TP-LINK R480T为例向大家介绍如何绑定电脑的IP地址与MAC地址。在地址栏输入路由器的IP地址，然后输入用户名与密码登录路由器，看到有一项为“IP与MAC绑定”项（图3）。
|
图3 |
点击 “静态ARP绑定设置”链接，即可打开该窗口（图4）。
|
图4 |
在这里选择“ARP绑定”为“启用”，点击“保存”按钮，启用ARP绑定功能。然后点击“增加单个条目”按钮，把路由器自动检测的IP地址与MAC地址绑定即可。也可以点击“ARP映射表”链接，在打开的“ARP映射表”中可以看到所有的IP与MAC地址未绑定，我们点击“全部绑定”按钮后即可实现所有的IP地址与MAC地址绑定（图5），从而实现快速绑定所有IP与MAC地址的功能。需要注意的是在绑定的时候，要保证网络中不存在ARP欺骗，其IP与MAC地址都是真实的，否则可能会出现不能上网的情况。
|
图5 |
为了能够让路由器重新启动后能够自动添加ARP映射表，我们再点击“全部导入”按钮，实现IP地址与MAC地址自动绑定，以后无需手工设置即可，再次打开ARP映射表即可看到所有的IP地址都绑定了（图6）。
|
图6 |
四、总结
通过上面在路由器端绑定所有电脑的IP与MAC地址，同时在每个电脑端绑定了网关IP与MAC地址，这样就不会再出现ARP欺骗攻击了，从此还你一个畅通的网络。
