防止 ARP 欺骗

Question

我正在运行 Linux，我知道我的网关将始终为 192.168.1.254，MAC 地址为 aa:aa:aa:aa:aa:aa。

有什么方法可以指示我的机器只将此 MAC 地址用于网关并忽略此 IP 地址的所有 ARP 响应？

Answer 1

您可以使用arp来控制 ARP 表。

arp -s 192.168.1.254 aa:aa:aa:aa:aa:aa

会将 IP 静态映射到 MAC，绕过 ARP，并且应该可以解决问题。