在Windows XP/2003中为ARP -s "IP" "MAC"。这里点到为止,网络上有许多相关文章,这里再写的话不符合我“不写别人写过的东西”的风格,在google里搜一下“ARP”就找到了。在交 换机或路由器(以CISCO为例)为ip static-arp。这种方法有缺点,首先,工作量太大,如果网络主机过多,手动添加费时费力,特别是在主机上添加,一般多使用脚本。第二,网络主机过 多时,静态ARP表过大会占用机器过多的资源。第三,“防”只能治标,不能治本,防范虽然可以挡住***,但***源并未消失,而且大量ARP包充斥网络会加 大网络的负荷,严重的会产生拥塞。当务之急是找出谁在捣蛋,一举歼灭之。使用嗅探软件捕获几个ARP包,分析ARP包中的信息多半有蛛丝马迹,再不行每个 端口挨个嗅过去。能深入了解TCP/IP协议、独立开发***软件的人很少,大部分人在安全公司,又有一部分人去黑银行去了,也犯不着跟你的小局域网较劲, 所以多半是些使用网络执法者等工具的“点击***”。等找到这些人,还要依据公司规章进行处罚,一方面惩戒个人,一方面警告他人,我们要知道技术不是万能 的。当然这是后话了。