本站上对于局域网的保护方法具有一种非常好的解答。这种解答总结在了常见电脑黑客攻击类型与预防方法中。局域网被arp攻击怎么办呢?下面让我们来一起登录本站查看一下吧。
设置电脑拒绝ARP欺骗攻击,首先我们在每一台电脑上把IP地址与MAC地址进行绑定,使该电脑的IP与MAC地址保持固定不变。Windows系统中为我们提供了ARP命令,可以通过该命令实现IP与MAC地址绑定。首先使用“Arp -s 网关IP 网关MAC地址”的格式实现网关(即路由器)的ARP条目的静态绑定,如网关IP地址为192.168.1.1,MAC地址为00-0a-eb-d5-60-80,我们就可以输入arp –s 192.168.1.1 00-0a-eb-d5-60-80即可实现网关IP与MAC地址绑定,可以通过Arp -a 命令来查看我们的绑定结果,可以看出该条目的Type类型为static,即表示该ARP条目是静态添加的。
使用该方法设置好静态ARP条目后,每次重新启动电脑后就会丢失,需要再次手工输入上面的命令来防止ARP欺骗,操作非常的麻烦。我们可以手工建一个批处理文件,内容为我们刚才输入的命令。
把其保存为BAT批处理文件,同时把该文件放到电脑的自启动项目中,这样电脑每次重新启动后都可以自动运行该命令,实现网关IP与MAC地址的绑定。
设置路由器防止ARP欺骗上面在电脑端设置好网关的IP与MAC地址绑定后,接下来在路由器端设置,实现电脑的IP地址与MAC地址绑定,从而保证网络中不会再受到ARP欺骗攻击。
现在好多路由器都具有IP地址与MAC地址绑定功能,下面我们以TP-LINK R480T为例向大家介绍如何绑定电脑的IP地址与MAC地址。在地址栏输入路由器的IP地址,然后输入用户名与密码登录路由器,看到有一项为“IP与MAC绑定”项。
局域网被arp攻击怎么办呢?请登录本站查看网络安全小知识哦。