静态绑定网关arp可防御arp欺骗攻击，需先用ipconfig和arp -a确认网关ip及真实mac，再用arp -s或netsh命令添加静态条目，最后通过批处理实现开机自动绑定。
当你在Win10办公环境中频繁遭遇网页打不开、远程桌面突然断连、打印机响应延迟，而路由器后台显示所有设备在线时，大概率是局域网内有人正用Cain或Ettercap发起ARP欺骗——把你的网关流量劫持到他电脑上。静态绑定网关ARP能强制系统只认你确认过的合法MAC地址，绕过伪造应答。
确认当前网关IP和真实MAC地址
打开命令提示符（管理员权限非必需），执行：ipconfig | findstr "默认网关" → 记下IPv4默认网关地址，例如 【192.168.1.1】。
接着执行：arp -a | findstr "192.168.1.1" → 查看该IP当前对应的MAC地址。若返回为空，先ping一下网关：ping -n 1 192.168.1.1，再重试arp命令。这一步必须做，否则你绑的是个不存在的MAC，后续所有操作都无效。
注意：如果arp -a返回多个条目（比如接口192.168.1.x和10.0.0.x都匹配），请结合ipconfig中“以太网适配器”或“WLAN适配器”的IPv4地址，确认你当前上网所用的网段对应的那个网关条目。
手动添加静态ARP表项
方法一：使用arp -s命令（需管理员权限）
右键“开始”→选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”，输入：arp -s 192.168.1.1 00-11-22-33-44-55
其中IP替换成你查到的网关地址，MAC地址格式必须为六组十六进制数，用短横线分隔，字母大写。小写或冒号分隔会失败。
方法二：用netsh接口（兼容性更好，推荐）
在同个管理员终端中执行：netsh interface ipv4 add neighbors "以太网" 192.168.1.1 00-11-22-33-44-55
将“以太网”替换为你实际连接的网络接口名称（可通过netsh interface show interface查看，常见名称有“以太网”“WLAN”“vEthernet”等）。这一步比arp -s更稳定，尤其在多网卡或Hyper-V虚拟网卡环境下不易错绑到错误接口。
验证并设为开机自动绑定
第一步：立即验证是否生效
执行 arp -a | findstr "192.168.1.1"，输出中类型栏应显示 【static】 而非 dynamic。若仍为dynamic，说明前两步某处出错，重点检查MAC格式与接口名。
第二步：创建批处理文件实现开机自运行
用记事本新建文本，粘贴以下三行（按实际修改IP和MAC）：
@echo off<br>arp -d 192.168.1.1<br>arp -s 192.168.1.1 00-11-22-33-44-55
保存为 【gateway-bind.bat】，注意编码选ANSI或UTF-8无BOM，后缀必须是.bat。
第三步：加入启动项
按 Win+R → 输入 shell:startup → 回车，打开当前用户启动文件夹 → 将gateway-bind.bat复制进去。下次开机后该脚本会自动静默运行，清除旧动态条目并重建静态绑定。
