亚洲高清vr播放在线观看,欧美亚洲精品免费,欧美日韩天堂在线视频,午夜福利小视频

      學(xué)習(xí)啦>學(xué)習(xí)電腦>網(wǎng)絡(luò)知識>路由器>無線路由器>

      SOHO級路由器IP與MAC地址綁定的方法

      時間: 耿銘1067 分享

        就現(xiàn)在的網(wǎng)絡(luò)來看,ARP欺騙攻擊是防不勝防的,我們可以通過利用SOHO級路由器IP與MAC地址綁定的方法解決這個問題。學(xué)習(xí)啦小編為大家整理了SOHO級路由器IP與MAC地址綁定的方法,供大家參考閱讀!

        SOHO級路由器IP與MAC地址綁定的方法

        一、設(shè)置前準(zhǔn)備

        設(shè)置IP和MAC綁定功能,請給電腦手動設(shè)定靜態(tài)IP地址,若為動態(tài)獲取,電腦可能獲取到和IP與MAC綁定條目不同的IP,會導(dǎo)致通信異常。

        1、把路由器的DHCP功能關(guān)閉:打開路由器管理界面,“DHCP服務(wù)器”->“DHCP服務(wù)”,把狀態(tài)由默認(rèn)的“啟用”更改為“不啟用”,保存并重啟路由器。

        2、給電腦手工指定IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址,如果您不是很清楚當(dāng)?shù)氐腄NS地址,可以咨詢您的網(wǎng)絡(luò)服務(wù)商。

        二、設(shè)置路由器防止ARP欺騙

        打開路由器的管理界面,在左側(cè)的菜單中可以看到:

        “IP與MAC綁定”,在該項來設(shè)置IP和MAC綁定。

        打開“靜態(tài)ARP綁定設(shè)置”窗口如下:

        注意:默認(rèn)情況下ARP綁定功能是關(guān)閉,請選中啟用后,點擊保存來啟用。

        在添加IP與MAC地址綁定的時候,可以手工進(jìn)行條目的添加,也可以通過“ARP映射表”查看IP與MAC地址的對應(yīng)關(guān)系,通過導(dǎo)入后,進(jìn)行綁定。

        1、手工進(jìn)行添加,單擊“增加單個條目”。

        填入電腦的MAC地址與對應(yīng)的IP地址,然后保存,就實現(xiàn)了IP與MAC地址綁定。

        2、通過“ARP映射表”,導(dǎo)入條目,進(jìn)行綁定。

        打開“ARP映射表”窗口如下:

        這是路由器動態(tài)學(xué)習(xí)到的ARP表,可以看到狀態(tài)這一欄顯示為“未綁定”。如果確認(rèn)這一個動態(tài)學(xué)習(xí)的表正確無誤,也就是說當(dāng)時網(wǎng)絡(luò)中不存在ARP欺騙,把條目導(dǎo)入,并且保存為靜態(tài)表。

        若存在許多計算機,可以點擊“全部導(dǎo)入”,自動導(dǎo)入所有計算機的IP與MAC信息。

        導(dǎo)入成功以后,即已完成IP與MAC綁定的設(shè)置。如下:

        可以看到狀態(tài)中顯示為已綁定,此時路由器已經(jīng)具備了防止ARP欺騙的功能,上述示范中只有一個條目,如果您的電腦數(shù)量較多,操作過程也是類似的。除了這種利用動態(tài)學(xué)習(xí)到的ARP表來導(dǎo)入外,也可以使用手工添加的方式,只要知道電腦的MAC地址,手工添加相應(yīng)條目即可。

        在“ARP映射表”中可以看到,此計算機的IP地址與MAC地址已經(jīng)綁定,在路由器重啟以后,該條目仍然生效。

        三、設(shè)置電腦防止ARP欺騙

        路由器端已經(jīng)設(shè)置了ARP綁定功能,接下來我們就來設(shè)置電腦端的ARP綁定了。Windows操作系統(tǒng)中都帶有ARP命令行程序,我們可以在其命令提示符界面來進(jìn)行配置。點擊“開始”,選擇“運行”,輸入“cmd”,打開Windows的命令行提示符

        通過“arp –s 路由器IP+路由器MAC”這一條命令來實現(xiàn)對路由器的ARP條目的靜態(tài)綁定,如輸入:arp –s 192.168.1.1 00-0a-eb-d5-60-80,然后通過arp -a 命令輸出,可以看到已經(jīng)有了我們剛才添加的條目,Type類型為static表示是靜態(tài)添加的。至此,我們也已經(jīng)設(shè)置了電腦的靜態(tài)ARP條目,這樣電腦發(fā)送到路由器的數(shù)據(jù)包就不會發(fā)送到錯誤的地方去了。

        怎么知道路由器的MAC地址是多少呢?可以打開路由器的管理界面,進(jìn)入“網(wǎng)絡(luò)參數(shù)”->“LAN口設(shè)置”:

        LAN口的MAC地址就是電腦的網(wǎng)關(guān)的MAC地址。

        細(xì)心的人可能已經(jīng)發(fā)現(xiàn)了,如果使用上面的方法,電腦每次在重啟后都需要輸入上面的命令來實現(xiàn)防止ARP欺騙,有沒有更簡單的方法自動來完成,不用手工輸入呢?有!

        我們可以新建一個批處理文件如static_arp.bat,注意后綴名為bat。編輯它,在里面加入我們剛才的命令:

        保存就可以了,以后可以通過雙擊它來執(zhí)行這條命令,還可以把它放置到系統(tǒng)的啟動目錄下來實現(xiàn)啟動時自己執(zhí)行。打開電腦“開始”->“程序”,雙擊“啟動”打開啟動的文件夾目錄,把剛才建立的static_arp.bat復(fù)制到里面去:

        好了,以后電腦每次啟動時就會自己執(zhí)行arp –s命令了,在以后使用網(wǎng)絡(luò)的時候,不再受到ARP攻擊的干擾。

        Windows Vista系統(tǒng)的設(shè)置方法:

        1、管理員身份運行命令提示符。

        2、命令:netsh -c i i show in 查看網(wǎng)絡(luò)連接準(zhǔn)確名稱。如:本地連接、無線網(wǎng)絡(luò)連接。

        3、執(zhí)行綁定:netsh -c i i add neighbors "網(wǎng)絡(luò)連接名稱" "IP地址" "MAC地址"。

        4、綁定完成,電腦重啟靜態(tài)ARP不失效,不用像XP一樣建批處理文件。

        如圖所示:

       

      SOHO級路由器IP與MAC地址綁定的方法

      就現(xiàn)在的網(wǎng)絡(luò)來看,ARP欺騙攻擊是防不勝防的,我們可以通過利用SOHO級路由器IP與MAC地址綁定的方法解決這個問題。學(xué)習(xí)啦小編為大家整理了SOHO級路由器IP與MAC地址綁定的方法,供大家參考閱讀! SOHO級路由器IP與MAC地址綁定的方法 一、設(shè)
      推薦度:
      點擊下載文檔文檔為doc格式

      精選文章

      • 路由器防火墻MAC地址過濾的使用方法
        路由器防火墻MAC地址過濾的使用方法

        MAC地址過濾的作用基本上和ip地址一樣,都是用于通過MAC地址來設(shè)置內(nèi)網(wǎng)主機對外網(wǎng)的訪問權(quán)限,禁止/允許內(nèi)網(wǎng)某個MAC地址和外網(wǎng)的通信。學(xué)習(xí)啦小編為大

      • 路由器防火墻IP地址過濾的使用方法
        路由器防火墻IP地址過濾的使用方法

        有些人可能不知道,IP地址過濾用于通過IP地址設(shè)置內(nèi)網(wǎng)主機對外網(wǎng)的訪問權(quán)限,可以在某個時間段,禁止/允許內(nèi)網(wǎng)某個IP(段)所有或部分端口和外網(wǎng)IP的所

      • 迷你路由器中繼模式下電腦無法上網(wǎng)的解決方法
        迷你路由器中繼模式下電腦無法上網(wǎng)的解決方法

        有些時候,Mini路由器工作在Repeater模式下設(shè)置完成后,在連接在Mini路由器下的電腦還是無法上網(wǎng)。學(xué)習(xí)啦小編為大家整理了迷你路由器中繼模式下電腦無法

      • 路由器PPPoE撥不上號怎么辦
        路由器PPPoE撥不上號怎么辦

        有時候,我們可能會經(jīng)常性的遇到PPPoE撥不上號的問題,使得我們無法上網(wǎng),學(xué)習(xí)啦小編為大家整理了路由器PPPoE撥不上號的解決方法,供大家參考閱讀! 路

      3211162