Win 7添加静态Arp表项

   今天公司内部网络出现ARP攻击，导致上网极慢甚至有些用户无法上网现在。发现是ARP攻击后就在PC机上MAC绑定。在WIN XP上使用ARP -S X.X.X.X XX-XX-XX-XX-XX-XX 可以正常绑定。但是此方法在WIN 7上就无法使用提示添加拒绝。

   在查看了帮助文件后发现win 7添加静态ARP还需要一个IDX号，IDX号的获得就要用到netsh命令了。1、CMD输入netsh i i show in 找到本地连接的IDX号，然后找到“本地连接”对应的 “Idx” (我的是“11”,下面neighbors后面的数字跟这里一致。)

2、下面在CMD输入：netsh -c "i i" add neighbors 11 "网关IP" "Mac地址"，这里11是idx号。搞定!再arp -a看看是不是已经绑定好了?

3、同理，在Win7上用arp -d并不能完全的删除绑定，必须使用netsh -c "i i" delete neighbors 11（IDX改为相应的数字）方可删除MAC绑定。