ARP防御之双绑批处理

superboy

ARP防御之双绑批处理

@echo off
for /f "delims=: tokens=2" %%a in ('ipconfig /all^|find "Physical Address"') do set local_mac=%%a
for /f "delims=: tokens=2" %%a in ('ipconfig /all^|find "IP Address"') do set local_ip=%%a
for /f "delims=: tokens=2" %%a in ('ipconfig /all^|find "Default Gateway"') do set gate_ip=%%a
fo* /* %%* in ('getmac /nh /s %local_ip%') do set gate_mac=%%a
arp -s %local_ip% %local_mac%
arp -s %gate_ip% %gate_mac%


（下面这个由中国DOS联盟everest79提供）
@ECHO OFF
SETLOCAL ENABLEDELAYEDEXPANSION
for /f "tokens=2 delims=[]=" %%i in ('nbtstat -a %COMPUTERNAME%') do call set local=!local!%%i
for /f "tokens=3" %%i in ('netstat -r^|find " 0.0.0.0"') do set gm=%%i
for /f "tokens=1,2" %%i in ('arp -a %gm%^|find /i /v "inter"') do set gate=%%i %%j
arp -s %gate%
arp -s %local%
arp -s 网关IP 网关MAC
这个批处理可以绑定网关IP和MAC，但是还是有缺陷，要依赖于本机上存在的ARP缓存！
改进方法为在最后加一个arp -s 网关IP和MAC!

zyqyl

楼主,详细说明一下步骤.有点不懂.

superboy

把上面的代码复到新建的TXT文档中,保存后改后名为"xxx.bat"

双击可启动它,也可放到启动行那里,随机启动..

song19

那用第一个还是第二个呢??
还有,启动之后是不是可以关了??

superboy

两个都可以,启动后,可以关,不过每次开机都需双击邦定,放在启动项那里就不用了,每次开机就自己启动.