防止ARP欺骗时，使用静态DHCP和静态ARP绑定有什么联系和区别？
不是。静态网关IP只是设置固定网关IP，不使用DHCP分配。
ARP欺骗，是篡改IP/MAC对应关系，也就是说，即使你设置网关IP为192.168.1.1，但是ARP攻击者可以欺骗你，让你认为它是192.168.1.1
要防止ARP攻击者冒充网关，除了设置静态网关IP，还需要设置静态ARP绑定
Linux： arp -s 10.10.10.1 40:e0:b4:81:1f:55
Windows：arp -s 10.10.10.1 40:e0:b4:81:1f:55
请修改其中的mac地址和IP地址为你网关设备的信息。即可防御ARP欺骗
linux ap命令详解？
Linux Arp命令显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表。 ARP -s inet_addr eth_addr ARP -d inet_addr ARP -a -a 通过询问当前协议数据，显示当前ARP项。如果指定inet_addr，则只显示指定计算机的IP地址和物理地址。如果不止一个网络接口使用ARP，则显示每个ARP表的项。 -g 与-a相同。 -v 在详细模式下显示当前ARP项。所有无效项和环回接口上的项都将显示。 inet_addr 指定Internet地址(IP地址)。 -N if_addr 显示if_addr指定的网络接口的ARP项。 -d 删除inet_addr指定的主机。inet_addr可以是通配符*，以删除所有主机。 -s 添加主机并且将Internet地址inet_addr与物理地址eth_addr相关联。物理地址是用连字符分隔的6个十六进制字节。该项是永久的。 eth_addr 指定物理地址。 if_addr 如果存在，此项指定地址转换表应修改的接口的 Internet 地址。如果不存在，则使用第一个适用的接口。
