在網(wǎng)絡設備有變更的情況下經(jīng)常碰到的關于windows2008系統(tǒng)ping不通網(wǎng)關的原因之一就是客戶的云主機啟用了安全狗ARP防火墻等防護模塊，綁定了舊網(wǎng)關mac地址，導致更換設備后把新的網(wǎng)關識別為arp欺騙網(wǎng)關攻擊。
解決方案：使用arp -d命令可以清理所有的arp記錄。
可是如下圖，刪除arp記錄后再使用arp -s命令綁定新的網(wǎng)關mac地址出現(xiàn)了“ARP 項添加失敗：拒絕訪問?！钡膱箦e，用戶這時候就需要用netsh命令了。windows2008系統(tǒng)用arp -d 并不能完全的刪除綁定，必須使用netsh -c “i i”delete neighbords Idx(Idx改為對應的數(shù)字)才可刪除綁定
這時候就需要用netsh命令了。具體操作如下：
1. cmd中輸入：arp -a獲得新網(wǎng)關的mac地址
再輸入： netsh i i show in 得出對應網(wǎng)卡的Idx值
然后找到"公網(wǎng)"對應的"Idx"（我的是"14",下面neighbors后面的數(shù)字跟這里一致。）
2.下面在cmd輸入:netsh -c "i i" add neighbors 14 "113.113.82.1" "e8-68-19-c0-89-28" 綁定新網(wǎng)關mac地址
這里14是Idx號。
如上圖，顯示對象已存在，說明之前的靜態(tài)arp還沒有清除， 這里用netsh -c “i i”delete neighbords 14刪除綁定，然后重新再次綁定一次即可。
如客戶還需要開啟ARP防護墻，則需要修改ARP防火墻的設置，把自動獲取改為手動設置，添加新的網(wǎng)關ip并自動獲取mac，最后保存即可。如下圖：
粵公網(wǎng)安備:44010402001679號
