图4.ARP防火墙未开启
如上面我们的攻击实例，在192.168.73.129这台服务器上对192.168.73.128进行攻击，日志上显示了通过网关欺骗直接让被攻击服务器造成IP冲突，使被攻击主机掉线，无法进行正常的运行。开启arp防火墙通过对网关和DNS的设置就能对网关和mac地址及IP地址进行保护。
网关和DNS设置这里我们也推荐了2种设置方式，分别是自动获取和手动获取。
自动获取：勾选自动获取模式，系统会自动获取网关及DNS的 IP/MAC地址，用户可以通过点击“查看”按钮查看防火墙保护的本机IP/MAC地址以及对应网关IP/MAC地址。如下图所示：
图5.自动获取DNS及网关
手动设置：如果服务器有多个网关，需要在不同网络间切换，选择手动设置模式。点击“设置”，在弹出的“自定义网关IP/MAC对”对话框进行网关IP与MAC绑定规则配置。“自定义网关IP/MAC对”对话框可以进行添加、修改及删除网关IP与MAC绑定规则。如下图所示：
图6.手动设置DNS及网关
需要注意的是：手动设置适用于双线服务器、海外服务器、多个IP或者多网卡多IP服务器。手动设置可以进行IP间的切换，但是系统默认最多只允许添加5个网关IP地址与MAC绑定规则。
随后，选择添加，在“添加IP与MAC对”窗口输入需要绑定的IP，之后选择“自动获取”或者手动输入需要绑定的MAC地址，选择“确定”完成添加操作。如下图所示：
图7.手动绑定DNS及网关
开启“拦截本机对外ARP”与“拦截IP冲突”功能
ARP攻击的各功能设置是拦截攻击类型设置。一般情况下，系统默认不开启“拦截本机对外ARP”与“拦截IP冲突”功能。如需开启，则勾选“拦截本机对外ARP”与“拦截IP冲突”对应的复选框，并选择“保存”以开启该项功能。建议所有用户开启这两项功能，可以防止本机向局域网中其他服务器发出ARP攻击，以及防御局域网中的ARP攻击。如下图所示：
