登录路由器管理界面，然后激活防止ARP病毒攻击即可，具体方法是进入路由器的防火的基本配置栏将“防止ARP病毒攻击”在这一行的“激活”并确定。这样路由器会自动将客户机的MAC地址与分配的IP地址进行绑定。另外在DHCP功能中对IP/MAC进行绑定也是可以的，一般中高级路由器都提供了一个显示新加入的IP地址的功能，通过这个功能可以一次查找到网络内部的所有PC机的IP/MAC的对应列表，然后针对这个列表进行绑定IP/MAC操作即可。
客户机上的绑定：
对每台pc上绑定网关的IP和其MAC地址在每台PC机上进入dos操作，输入arp ―s 192.168.1.1(网关IP) 00-0f-3d-83-74-28(网关MAC)，回车后完成每台PC机的绑定。不过这个操作每次重新启动计算机后都需要重复设置，所以可以把此命令做成一个批处理文件，放在操作系统的启动里面，批处理文件可以这样写——
@echo off
arp -d
arp -s路由器LAN IP 路由器LAN MAC
通过双向绑定可以有效的杜绝ARP欺骗病毒的爆发，即使有机器感染了该病毒后也可以将危害降低到最低。
