局域网防ARP欺骗限速金山ARP防火墙络安(3)

　　4.手工进行网关IP绑定

　　如果用户在局域网中使用的电脑相对比较固定，则可以通过手工设置的方式将自己的网关IP和自己的网卡进行"绑定"起来，这样做的好处就是可以防止自己的IP被部分ARP病毒进行恶意篡改。

　　用户同样打开刚才的那个"基本设置"的修改窗口，在其中的"网关设置"中首先选中"启用手工设置网关"选项，然后单击该选项下面的"添加"按钮，在接下来弹出的窗口中即可手工进行网关IP与网卡的绑定了（如图7）。

图7　手工进行网关IP与网卡绑定

　　5.防ARP欺骗也要"严于律已"

　　现在各种各样的网络软件极其丰富，但有部分网络软件在使用的过程中也会主动向局域网中的其他用户发送ARP数据包，如果这种ARP数据包发送过于频繁，则同样会对局域网的通畅造成压力。

　　不过，"金山ARP防火墙"集成有专门的本地ARP数据包实时拦截功能，默认的状态下，这个功能是被启用的，用户可以在软件的"ARP安全设置"对话框中看到它们（如图8）。

图8　设置拦截本地ARP数据包