Mac OS X 下修改网卡地址和抵御 ARP 攻击

用 Mac 系统有一段时间了，这里记录一下自己遇到的需要终端命令解决的问题。

网络环境绑定了原先机器的 MAC 地址，由于特殊原因，先把新机器的网卡地址改成原先那台。

在终端输入sudo ifconfig en0 ether 00:00:00:00:00:00

其中 en0 是你的第一块网卡（以太网卡，非无线），后面的 12 个 0 是要改成的目标网卡地址，输入以后会要求你输入管理员密码，别忘了给自己的账号先设定管理员密码，确认后当前机器的网卡地址会临时性生效，当重启后网卡地址又恢复成机器本身的。

局域网环境本来应该很和谐的，可是每年这时候应届毕业生入司都会潜规则般的破坏宿舍的局域网环境，使用 ARP 这种卑劣的技俩破坏生态的稳定性。所以重新启用双向绑定。在本机上绑定网关的 MAC 地址，维护世界和平。

在终端输入sudo arp -s 192.168.7.254 00:11:11:11:11:11

其中 192.168.7.254 填你所在网络环境的网关 IP，后面的 12 个数字是网关的 MAC 地址，这样普通的伪装网关攻击就没什么用了。这条命令是永久性的，你可以输入arp -d 192.168.7.254来删除前面绑定的网关 MAC 地址。

打开浏览器，可以上网了。拉开易拉罐庆祝，为世界和平而干杯。