1、做好IP/MAC地址的绑定工作。（即将IP地址与硬件识别地址绑定）在交换机和客户端都要绑定，这是可以使局域网免疫ARP病毒侵扰的好办法。
2、全网所有的电脑都要打上最新系统补丁，这样可以免疫绝大数木马病毒，防止感染。
3、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘等移动存储设备进入到电脑。禁用Windows系统的自动播放功能的方法：
4、部署网络流量监测设备，时刻监视全网ARP广播包，查看其MAC地址是否正确。
5、在网络正常时保存完好的全网IP/MAC地址对照表，这样在查找ARP中毒的电脑时很方便。
6、安装杀毒软件，及时更新病毒库，定期全网杀毒。（国内众多知名杀毒软件均可选择）