IP地址与MAC地址绑定由管理员操作还是我们自己利用ARP命令操作都可？

管理员可以在交换机上做操作，用命令来完成，不同品牌型号的交换机命令不同
如cisco交换机使用switchport port-security命令来进行绑定；
自己做绑定一般在计算机上来操作
如windowsXP操作系统用arp -s 192.168.0.1 00-00-00-00-00-00命令完成；“192.168.0.1”指网关的IP地址，“00-00-00-00-00-00”指网关的mac地址，网关的mac地址用arp -a命令可以看到，这种绑定是静态的，但在系统重起后会失效。
如果是windows Vista操作系统则麻烦一点，先用netsh i i show in来查看你的本地连接的的Idx（编号），再用netsh -c "i i" add neighbors 9 "192.168.0.1" "00-00-00-00-00-00"，“9”是本地连接的编号，不同计算机编号不同；这种绑定也是静态的，而且计算机重起步会失效。
以上的方法都能对arp欺骗起到一定防护作用。

这个涉及到双向绑定：
1本机绑定路由
2.路由绑定本机
第一个是在本机上自己用 ARP -S 操作就可以了
第二个需要在路由上设置

如果你只想自己绑定的话，就在自己电脑上就可以了