金浪KN-S1060D路由器如何預(yù)防ARP攻擊

　　APR攻擊是局域網(wǎng)中最常見的問題，局域網(wǎng)中只要有一臺電腦感染ARP木馬，它就會嘗試通過ARP欺騙手段的截獲所有局域網(wǎng)中其它電腦正常的通信信息，造成網(wǎng)內(nèi)其它電腦的通信故障。下面，學(xué)習(xí)啦小編給大家講解金浪KN-S1060D路由器如何預(yù)防ARP攻擊。

　　一、金浪路由器設(shè)置

　　(1)打開金浪路由器的管理界面(192.168.1.1)，在左側(cè)的菜單中可以看到IP與MAC綁定，在這里來設(shè)置MAC綁定;

　　(2)打開靜態(tài)ARP綁定設(shè)置，選中啟用ARP綁定，保存;

　　(3)在添加IP與MAC地址綁定的時候，可以手工進行條目的添加，輸入電腦的IP地址與對應(yīng)的MAC地址，然后保存，就實現(xiàn)了IP與MAC地址綁定;

　　(4)上圖可以看到狀態(tài)中顯示為已綁定，此時金浪路由器已經(jīng)具備了防止ARP欺騙的功能，如果局域網(wǎng)中的電腦數(shù)量較多，可以通過ARP映射表可以點擊全部導(dǎo)入，自動導(dǎo)入所有計算機的IP與MAC地址，導(dǎo)入成功以后，即已完成MAC綁定。

　　二、電腦設(shè)置防止ARP欺騙

　　金浪路由器端已經(jīng)設(shè)置ARP綁定功能，接下來是設(shè)置電腦ARP綁定了。

　　(1)點擊開始，選擇運行，輸入cmd，打開命令行提示符，通過arp –s 路由器IP+路由器MAC這一條命令來實現(xiàn)對金浪路由器的ARP綁定，這樣電腦發(fā)送到金浪路由器的數(shù)據(jù)包就不會發(fā)送到錯誤的地方去了。

　　(2)金浪路由器的MAC地址的查看方法

　　打開路由器的管理界面，進入網(wǎng)絡(luò)參數(shù)點擊LAN口設(shè)置，就可以看到金浪路由器的MAC地址了。

　　(3)同時可以新建一個批處理文件如static_arp.bat，在里面加入arp –s 路由器IP+路由器MAC命令。

　　(4)可以把它放置到系統(tǒng)的啟動目錄下來實現(xiàn)開機自動啟動，打開電腦開始-程序，雙擊啟動打文件夾目錄，把剛才建立的static_arp.bat復(fù)制到里面去，以后電腦每次啟動時就會自動執(zhí)行了。

　　三、設(shè)置MAC綁定

　　(1)把金浪路由器的DHCP功能關(guān)閉;

　　(2)給電腦手工指定IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址。

　　金浪KN-S1060D路由器預(yù)防ARP攻擊的方法給大家講完了，有需求的朋以可以嘗試著解決讓人頭痛的ARP攻擊了。