一、ros路由如何设置arp绑定

winbox下 interface - 你的内网网卡接口名称 - arp 设置成: reply-only，这步是设置不绑定ARP的IP无法上网，在IP－arp，双击IP，copy然后OK，这步是绑定IP与MAC对应关系，只有同时做这两步才能更好预防和处理ARP攻击问题，如果只做第二步的话，别人只要改了IP你ROS的机器列表就会非常乱，要定时扫内网才知道哪个IP对应哪台机器，非常耗费网络资源，希望我的回答对你有帮助。

二、如何做arp绑定

在运行里输入arp -a命令，查看你的ARP情况，

然后做个文本档，在里面输入

@echo off

arp -d

arp -s 192.168.1.x

xx-xx-xx-xx-xx-xx

上面的x为你的IP地址

下面的X为你MAC地址

在输入arp -a你能看的到你的这些数据

然后把这个TXT文档重命名为.BAT

放到Windows程序里有个开机启动，拖动到里面就可以了，这个为了防止别人利用一些网管工具篡改你的ARP达到每次启动时都自动刷新你的ARP和MAC，其实不用这么麻烦，在奇虎360安全卫士实时保护里有一个绑定的功能

打开奇虎360安全卫士主面板后，你能看到有一个实时保护的选项，然后点开后，看到有个设置，看到下面功能设置里有4个选项：

系统防火墙，

ARP防火墙，

保护360卫士，

360主动防御服务

点开第二个ARP防火墙

然后点手动绑定网关

然后根据你的IP/MAC/网关去设置就好了

网关一般为你默认网关 如192.168.1.1

也可以设置其他的，不过相应的要改MAC地址。

给你看下我的设置吧。图片如下

确实ARP攻击很郁闷的，能防御网速也降下来了

因为这个攻击对路由器实在是造成了很大负载。

资源都浪费了，建议大家如果是为了恶意控制别人的网络的话，最好还是别用，另外说下彩影ARP防火墙还是蛮好用的，能抵御ARP攻击，比360和金山要好，个人感觉。

有免费版本也有收费版本

三、思科路由器如何做ARP绑定

思科（cisco）路由器的ip地址与mac地址绑定的命令是：arp ip地址 mac地址 arpa。

如局域网某一用户的IP地址为：202.196.191.190，MAC地址为：0010.40bc.b54e，在Cisco的路由器或交换机的路由模块上使用命令：

router(config)# arp 202.196.191.190 0010.40bc.b54e arpa

如何查看IP地址对应的MAC地址在CMD命令提示符下输入“ipconfig /all”。