1、目前，网吧使用的可网管型交换机中都支持IP地址与MAC地址绑定功能。通过绑定这两个地址，可以较好地抵御ARP欺骗攻击。此外，还可以在单机中进行网关的IP地址与MAC地址的绑定，通过双向绑定可以彻底解决ARP攻击。为此，需要依次执行如下系统之家介绍的步骤操作： 步骤1：打开“命令提示符”窗口，通过“IPconfig”命令查知“默认网关”地址，在如图所示中可以看到地址为192.168.0.1
2、步骤2：使用“ARP-a”命令，找到默认网关IP地址对应的MAC地址(物理地址)并复制下来。在网络正常时这就是网关的正确物理地址，在网络遭受ARP欺骗时就是木马所在计算机的网卡物理地址一如果发现有一个IP地址和网关IP地址使用相同的MAC地址，那么使用这个IP地址的计算机要立即断网并进行查毒，如图所示
3、步骤3：参考如下命令格式，在本机中对网关Ip地址和MAC进行捆绑： ARP—s网关IP网关物理地址 上述IP地址和物理地址需要根据实际情况修改，如ARP-s192.168.0.100-0d-88-a1-72-25。