“關注網路極客，新視角、新見解，帶你感受神奇的網路世界”

徹底解決區域網ARP衝突問題，可以透過路由器繫結IP地址實現。

初識ARP地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送資訊時將包含目標IP地址的ARP請求廣播到網路上的所有主機，並接收返回訊息，以此確定目標的物理地址；收到返回訊息後將該IP地址和物理地址存入本機ARP快取中並保留一定時間，下次請求時直接查詢ARP快取以節約資源。

定義比較難理解，什麼意思呢？就是局域網裡面有一臺電腦已經設定了192.168.1.168這個地址，在重新設定或透過DHCP分配192.168.1.168這個地址的時候，電腦會報錯，顯示存在區域網ARP衝突，也就是一個地址不能同時設定給兩臺電腦。

解決辦法

那麼，偏偏區域網有人喜歡自己設定IP地址，改來改去，發生這種問題該如何處理呢？可以在路由器上將IP地址同MAC地址進行繫結，僅允許繫結的IP地址可以上網，同時關閉路由器DHCP功能。

1.檢視使用者端電腦MAC地址，可以透過ipcondfig/all命令檢視；

2.在電腦上設定固定IP地址；

3.在路由器上將IP地址同MAC地址繫結，僅允許繫結的地址進行上網。

ARP衝突一般是由於有人用了p2p終結者這樣的arp欺騙軟體導致的。解決的辦法有如下三種：

1. 採用靜態ARP，電腦上用arp-s繫結靜態arp，路由器設定靜態arp表。

2. 路由器或者交換機上配置IP-mac繫結。

3. 安裝ARP防火牆。

以我們的WSG閘道器為例，配置IP-mac繫結，再配合網路健康度檢測外掛，可以有效的防止和檢測arp欺騙。