设为首页| 加入收藏| 手机版
当前位置: 首页 > 科普知识 > 正文
解决网络ARP攻击的办法
时间:2013-11-27来源: 作者:点击:

     很多朋友都遇到过局域网中上网时候,有人用网络执法官等工具限制自己上网或者是局域网中有人中了ARP病毒,自动发送大量ARP攻击局域网中其他机器。ARP防火墙的用处也不是十分明显,如何彻底的解决这个问题呢?下面我们来一起分析一下解决的方法:
    第一,在防火墙上绑定IP/MAC;
    第二,用网络版的ARP防火墙,可以到百度搜索”ARP防火墙“;
    第三,在每台机子上采用双向绑定的方法解决并且防止ARP欺骗。
    1、在PC上绑定安全网关的IP和MAC地址:
    1)首先,获得路由器的内网的MAC地址(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa(在能上网的时候,打开命令行提示符,在其中输入:arp -a 回车,就能看到现在网关的ip和mac地址的对应))。
    2)编写一个批处理文件rarp.bat内容如下:
  @echooff
  arp-d
  arp-s192.168.16.25400-22-aa-00-22-aa
  将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。 将这个批处理软件拖到“windows--开始--程序--启动”中。
    2、在路由器上绑定用户主机的IP和MAC地址(440以后的路由器软件版本支持): 在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
    经过此三个步骤,一般的ARP攻击就离我们远去了。
联系我们

1号教学楼412   55761088   内线8088                             2号教学楼A301    55761095   内线8095

实训楼103        55761121   内线8121                             南校区教学楼411  55761158   内线8158

© Copyright 2012. 山东外贸职业学院 实训中心 鲁ICP备12030896号

扫描二维码