1、IP与MAC地址绑定
首先在客户端计算机上清除ARP缓存，命令为“arp-d”。然后，静态绑定网关的IP和MAC，命令为“arp-s网关MAC”。最后，将以上两行命令编成批处理文件，并加到启动组中，使计算机启动时自动运行。
2、使用ARP服务器
设立一台ARP服务器，客户端计算机通过该服务器查看ARP转换表，找到对应的ARP转换条目来响应其他计算机的ARP广播。但ARP服务器同样存在被病毒攻击的风险。
3、使用专业的ARP防火墙软件
在全网部署安装ARP防火墙服务器端及客户端软件。缺点是购置软件投入较大，且安装维护繁琐。
4、使用多层交换机或路由器
接入层是采用基于IP地址变换进行路由的第三层交换机。由于第三层交换技术用的是IP路由交换协议，以往链路层的MAC地址和ARP协议失效，因而ARP欺骗攻击在这种交换环境下不起作用。
现在的病毒大多都具有特别强的复制能力，一旦病毒感染全场机器，轻则断网杀毒，投入大量人力物力反复检查；重则系统破坏，网吧被迫停业，所以要做好解决网吧ARP攻击的工作。
