第2个回答 2010-10-18
首先 路由器里面设置IP/MAC地址绑定 如果下面的机器没有设置IP/MAC地址绑定也是没有用的,因为病毒可以修改电脑的mac地址缓存表,一旦发生欺骗,内网机器就像假网关通信,这样像P2P这样的软件就限速成功了,在说在内网电脑上做了绑定也不一定能解决ARP攻击导致的掉线问题,因为一旦病毒一个arp -d的命令就可以清空arp缓存表,而且实施双绑也是一定量的任务,如果机器较多很麻烦的,只有免疫网络彻底预防ARP攻击,ARP先天免疫,无需手动添加,自动识别真实网卡MAC地址,一旦发生欺骗立即在网卡上面拦截,保证内网的安全稳定!