ARP防火墙主要功能是阻止在互联网（或局域网）的ARP病毒的ARP欺骗和ARP攻击
ARP防火墙在运行时用ARP命令对服务器（或电脑）进行有效ARP防护（能进行ARP批处理和ARP绑定），ARP防火墙还被网友称为“ARP保护神”，“ARP卫士”，深受网络管理员喜爱.

英文名称：ARP Firewall
中文名称：ARP防火墙

ARP防火墙单机版下载

ARP防火墙介绍
ARP防火墙主要功能是阻止在互联网（或局域网）的ARP病毒的ARP欺骗和ARP攻击
ARP防火墙在运行时用ARP命令对服务器（或电脑）进行有效ARP防护（能进行ARP批处理和ARP绑定），ARP防火墙还被网友称为“ARP保护神”，“ARP卫士”，深受网络管理员喜爱！

启动界面 [每台服务器（或电脑）IP和MAC不同]

启动后会自动获取本机ARP信息并产生config.db的文件[用于保存当前服务器（或电脑）的IP（和MAC地址）和网关的IP（和MAC地址）的相关信息，以便下次快速启动软件。]

设定好ARP防护模式和防护周期后点击“运行”即运行ARP防火墙进行ARP防护

启动后网关IP，网关MAC和本机IP，本机MAC信息不完整或不正确，请进行以下操作

运行第一步：“初始化”（进行网络连接测试）
运行第二步：“获取”（自动填写入网关IP，网关MAC和本机IP，本机MAC信息并产生config.db）

添加到“启动”：把本软件添加到“开始”-“程序”-“启动”，以便服务器（或电脑）登陆后ARP防火墙能立即进行ARP防护

网络管理员或服务器管理员工具
在目标IP框输入IP地址（或网站域名） Ping（启动ping xxx.xxx.xxx.xxx -t），Tracert（启动tracert xxx.xxx.xxx.xxx ），CMD（启动cmd.exe ），Http（启动Internet Explorer打开http://xxx.xxx.xxx.xxx ）

ARP防火墙运行模式

1. Static 模式（建议设置周期3600秒，即1小时）
   周期视ARP病毒的ARP攻击速度和ARP攻击量而定，越强的攻击周期应该越短。
   每周期执行一次的ARP命令会对网关的IP（和MAC地址）和当前服务器（或电脑）的IP（和MAC地址）进行Static类型的ARP绑定，阻止防范ARP病毒的ARP欺骗和ARP攻击！
   运行ARP防火墙后在CMD控制台窗台（“开始”-“运行”-“cmd”-“确定”-"ARP -a"）查看当前服务器（或电脑）ARP列表 ：
   
   ARP防火墙已为当前服务器（或电脑）ARP列表进行了ARP绑定
   相关于在CMD控制台窗台执行了以下ARP命令
   ARP -d
   ARP -s 192.168.66.1 00-40-01-60-1a-5f
   ARP -s 192.168.66.66 00-f0-4c-8e-d3-c8
2. Dynamic 模式（建议设置周期360秒，即10分钟）
   周期视ARP病毒的ARP攻击速度和ARP攻击量而定，越强的攻击周期应该越短。
   运行ARP防火墙前在CMD控制台窗台（“开始”-“运行”-“cmd”-“确定”-"ARP -a"）查看当前服务器（或电脑）ARP列表：
   
   每周期执行一次的ARP命令会对每一个Dynamic类型的网关的IP（和MAC地址）和服务器（或电脑）的IP（和MAC地址）进行ARP清理，阻止防范ARP病毒的ARP欺骗和ARP攻击！
   运行ARP防火墙后在CMD控制台窗台（“开始”-“运行”-“cmd”-“确定”-"ARP -a"）查看当前服务器（或电脑）ARP列表：
   
   ARP防火墙已为当前服务器（或电脑）ARP列表进行了ARP列表清理，仅保留网关IP（和MAC地址）
   相关于在CMD控制台窗台执行了以下ARP命令
   ARP -d 192.168.66.200
   ARP -d 192.168.88.1
   清除了与服务器（或电脑）正常网络通讯无交的网关的IP（和MAC地址）和服务器（或电脑）的IP（和MAC地址）

常见局域网网关192.168.0.1,192.168.1.1

ARP命令介绍：
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 ARP 命令将显示帮助信息。

语法
ARP[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

参数
-a[ InetAddr] [ -N IfaceAddr]

显示所有接口的当前 ARP 缓存表。要显示特定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 ARP -a，此处的 InetAddr 代表 IP 地址。如果未指定 InetAddr，则使用第一个适用的接口。要显示特定接口的 ARP 缓存表，请将 -N IfaceAddr 参数与 -a 参数一起使用，此处的 IfaceAddr 代表指派给该接口的 IP 地址。-N 参数区分大小写。

-g[ InetAddr] [ -N IfaceAddr]

与 -a 相同。

-d InetAddr [IfaceAddr]

删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。

-s InetAddr EtherAddr [IfaceAddr]

向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表指派给该接口的 IP 地址。

在命令提示符下显示帮助。

注释
InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。

EtherAddr 的物理地址由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。