网卡绑定ARP网关MAC地址可以一定程度上防止ARP攻击。
当然最好的方法就是双向绑定MAC，划分VLAN是最终解决办法。
cmd命令提示符中输入 arp -a 查看网关地址和网关MAC地址，如果此时正在被ARP攻击，可能获取的MAC地址是错误的，请联系机房或网管确定真实网关MAC地址。
然后输入 netsh i i show in 来确定网卡的IDX序列号（开头的数字就是IDX）可以后边根据连接名称来确定当前联网的网卡。
再次输入 netsh -c "i i" add neighbors 1 "192.168.0.1" "00-EE-CC-DD-FF-GG"
其中数字 1 是IDX网卡序列号 192.138.0.1 是网关地址，00-EE-CC-DD-FF-GG 是网关MAC，请替换成实际信息即可。
