在網絡設備有變更的情況下經常碰到的關于windows2008系統ping不通網關的原因之一就是客戶的云主機啟用了安全狗ARP防火墻等防護模塊，綁定了舊網關mac地址，導致更換設備后把新的網關識別為arp欺騙網關攻擊。
解決方案：使用arp -d命令可以清理所有的arp記錄。
可是如下圖，刪除arp記錄后再使用arp -s命令綁定新的網關mac地址出現了“ARP 項添加失敗：拒絕訪問。”的報錯，用戶這時候就需要用netsh命令了。windows2008系統用arp -d 并不能完全的刪除綁定，必須使用netsh -c “i i”delete neighbords Idx(Idx改為對應的數字)才可刪除綁定
這時候就需要用netsh命令了。具體操作如下：
1. cmd中輸入：arp -a獲得新網關的mac地址
再輸入： netsh i i show in 得出對應網卡的Idx值
然后找到"公網"對應的"Idx"（我的是"14",下面neighbors后面的數字跟這里一致。）
2.下面在cmd輸入:netsh -c "i i" add neighbors 14 "113.113.82.1" "e8-68-19-c0-89-28" 綁定新網關mac地址
這里14是Idx號。
如上圖，顯示對象已存在，說明之前的靜態arp還沒有清除， 這里用netsh -c “i i”delete neighbords 14刪除綁定，然后重新再次綁定一次即可。
如客戶還需要開啟ARP防護墻，則需要修改ARP防火墻的設置，把自動獲取改為手動設置，添加新的網關ip并自動獲取mac，最后保存即可。如下圖：
粵公網安備:44010402001679號
