确认遭遇arp欺骗或限速后，应依次执行：一、用arp -a和wireshark验证异常arp活动；二、静态绑定网关mac；三、启用注册表arp防护；四、配置防火墙arp白名单规则；五、改用静态ip并禁用dhcp。
如果您发现电脑在局域网中访问网络明显变慢，且排除自身设备与运营商因素后，怀疑是被同一局域网内其他设备主动限速或实施ARP欺骗攻击，则可能是遭遇了ARP投毒、带宽抢占或恶意QoS策略干扰。以下是针对性的应对步骤：
一、验证是否遭受ARP欺骗或异常限速
该步骤用于确认局域网中是否存在非法ARP响应或流量劫持行为，是后续所有防护措施的前提。只有确认存在异常ARP活动，才需启动绑定与隔离操作。
1、以管理员身份运行命令提示符，输入 arp -a 查看当前ARP缓存表。
2、比对网关IP（如192.168.1.1）对应的MAC地址是否与路由器背面标签或登录后台查得的真实MAC一致。
3、若发现网关IP对应多个不同MAC，或MAC地址频繁变动，即存在ARP欺骗迹象。
4、使用Wireshark抓包并过滤 arp && arp.opcode == 2，观察是否有非网关设备持续发送ARP应答包。
二、静态绑定网关ARP条目
通过将网关IP与真实MAC地址永久绑定，可强制本机忽略伪造的ARP响应，从而阻断基于ARP的限速与中间人攻击路径。该绑定在重启后仍可保留，具备基础防御稳定性。
1、在命令提示符中执行 arp -s 192.168.1.1 xx-xx-xx-xx-xx-xx（将IP和MAC替换为实际值，MAC格式为十六进制，用短横线分隔）。
2、执行 arp -a 确认该条目类型显示为 static 而非 dynamic。
3、为防止重启失效，将上述命令保存为bat文件，设置为开机启动项。
三、启用系统内置ARP防护机制
Windows系统自Win10起内置动态ARP检测（DAD）与静态绑定持久化支持，配合注册表配置可增强抗篡改能力，避免ARP缓存被恶意覆盖。
1、按 Win+R 输入 regedit，定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{适配器GUID}。
电脑手机电子配件电子商城网站模板是一款提供手机、手表、电脑等电子配件和设备的电子商城宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
2、新建 DWORD（32位）值，命名为 ArpUseEtherSwitch，数值数据设为 1。
3、在同一路径下新建 DWORD 值 EnableDeadGWDetect，数值设为 1，启用死亡网关检测。
四、部署本地防火墙ARP拦截规则
利用Windows Defender 防火墙高级安全策略，可阻止来自非授权MAC地址的ARP请求与应答，从协议层切断攻击入口。此方法不依赖第三方工具，系统原生支持。
1、打开“高级安全Windows Defender防火墙”，选择“连接安全规则”。
2、点击“新建规则”，选择“隔离”类型，协议设为 ARP。
3、在“要求身份验证”页勾选 仅允许来自指定安全组或计算机的连接，添加路由器MAC及本机MAC白名单。
4、应用规则并启用日志记录，监控未授权ARP通信尝试。
五、更换为固定IP并禁用DHCP自动分配
DHCP环境下攻击者易伪造DHCP服务器下发错误网关或DNS，导致隐性限速或劫持。采用静态IP配置可规避该风险，并配合ARP绑定形成双重保障。
1、进入“网络和Internet设置”→“更改适配器选项”，右键当前连接选择“属性”。
2、双击“Internet协议版本4（TCP/IPv4）”，选择“使用下面的IP地址”。
3、手动填写与局域网同段的未用IP（如192.168.1.100）、子网掩码（通常255.255.255.0）、默认网关（路由器真实IP）及首选DNS（如223.5.5.5）。
4、取消勾选“在DHCP服务器可用时自动获取IP地址”相关选项（如有）。
