欣向网吧专用路由器不但对针对路由器lan 口和wan 口发起的arp 欺骗攻击具有先天免疫的特性，而且对针对pc 发起的arp 欺骗攻击起到很好的防护，通过arp 防范功能来缓解内网arp 欺骗攻击对网络的影响。

    用户可以手动调整arp 主动防范的频率，用来适应不同严重程度的arp 欺骗攻击，这个功能只能在一定程度上缓解内网针对pc 发起的arp 欺骗攻击对网络的影响。

    (配置如下图6-01 所示)

   

    要彻底解决arp 欺骗攻击对整个网络的影响，仍需要对内网所有pc 设置mac-ip 绑定。

    内网所有pc 都设定了mac-ip 绑定后，请关闭arp 防范功能。