1. 如何彻底屏蔽局域网内ARP攻击

通过路由器设定静态ARP列表彻底屏蔽局域网内ARP攻击。

1、登录路由器。在浏览器中输入路由器WEB管理地址（一般为192.168.1.1），回车，按照提示输入帐号密码（大多数默认为admin），点击“确定”登录。

2、依次点击“IP与MAC绑定”—“静态ARP绑定设置”，选中“启用”，然后点击“确定”。

3、点击“添加新条目”，按照提示把计算机的IP地址和MAC地址录入进去。然后点击“确定”。

4、然后把局域网中的计算机信息全部录入即可。如果局域网计算机过多，那么工作量就会很重，如果碰到有人乱改IP地址，那么后续工作量会更大。那么对于计算机量很大的局域网可以采用下述方法。

2. 怎么通过路由器禁止局域网用户访问网络

1、登录路由器，一般来说登录地址是192.168.1.1

2、在路由器防火墙选项里面有一个mac地址过滤，这个是通过对电脑的mac地址进行限制，从而限制上网行为

3、打开开以后，输入要限制上网的mac地址，然后选择禁止列表中的mac地址访问本网络，点击保存，那么输入的这些列表中的mac地址对应的电脑就无法上网了