关于AirPort Extreme的MAC地址和WAN上ARP攻击的问题

beepnow

购入一台AirPort Extreme，发现其有两个MAC地址，无线一个，有线WAN和LAN共一个。我怎么记得同事的D-link 624+A是三个，WAN和LAN不同。
NND，虽然两个也能用，但要是D-link给三个的话，apple也太小气了。另外一个缺点就是不能通过LAN进行管理，必须用apple自己的程序通过无线连接才能管理。

另外，家里是单位宿舍，固定IP的100mb LAN到户，可惜管理员不争气，ARP攻击一片片的，原来用台式机，加个arp防火墙就ok了，现在用了AirPort Extreme，网关常常被劫持。不知道除了骂管理员还有什么办法？