mercury無線路由器防止arp
mercury無線路由器防止arp
mercury路由器是國內知名的通訊廠商,其出產的路由器設備功能強大,那么你知道m(xù)ercury無線路由器防止arp的方法嗎?下面是學習啦小編整理的一些關于mercury無線路由器防止arp的相關資料,供你參考。
mercury無線路由器防止arp的方法:
打開路由器的管理界面,在左側的菜單中可以看到:
“IP與MAC綁定”,在該項來設置IP和MAC綁定。
打開“靜態(tài)ARP綁定設置”窗口如下:
注意:默認情況下ARP綁定功能是關閉,請選中啟用后,點擊保存來啟用。
在添加IP與MAC地址綁定的時候,可以手工進行條目的添加,也可以通過“ARP映射表”查看IP與MAC地址的對應關系,通過導入后,進行綁定。
1、手工進行添加,單擊“增加單個條目”。
填入電腦的MAC地址與對應的IP地址,然后保存,就實現了IP與MAC地址綁定。
2、通過“ARP映射表”,導入條目,進行綁定。
打開“ARP映射表”窗口如下:
這是路由器動態(tài)學習到的ARP表,可以看到狀態(tài)這一欄顯示為“未綁定”。如果確認這一個動態(tài)學習的表正確無誤,也就是說當時網絡中不存在ARP欺騙,把條目導入,并且保存為靜態(tài)表。
若存在許多計算機,可以點擊“全部導入”,自動導入所有計算機的IP與MAC信息。
導入成功以后,即已完成IP與MAC綁定的設置。如下:
可以看到狀態(tài)中顯示為已綁定,此時路由器已經具備了防止ARP欺騙的功能,上述示范中只有一個條目,如果您的電腦數量較多,操作過程也是類似的。除了這種利用動態(tài)學習到的ARP表來導入外,也可以使用手工添加的方式,只要知道電腦的MAC地址,手工添加相應條目即可。
在“ARP映射表”中可以看到,此計算機的IP地址與MAC地址已經綁定,在路由器重啟以后,該條目仍然生效。
三、設置電腦防止ARP欺騙
路由器端已經設置了ARP綁定功能,接下來我們就來設置電腦端的ARP綁定了。Windows操作系統中都帶有ARP命令行程序,我們可以在其命令提示符界面來進行配置。點擊“開始”,選擇“運行”,輸入“cmd”,打開Windows的命令行提示符
通過“arp –s 路由器IP+路由器MAC”這一條命令來實現對路由器的ARP條目的靜態(tài)綁定,如輸入:arp –s 192.168.1.1 00-0a-eb-d5-60-80,然后通過arp -a 命令輸出,可以看到已經有了我們剛才添加的條目,Type類型為static表示是靜態(tài)添加的。至此,我們也已經設置了電腦的靜態(tài)ARP條目,這樣電腦發(fā)送到路由器的數據包就不會發(fā)送到錯誤的地方去了。
怎么知道路由器的MAC地址是多少呢?可以打開路由器的管理界面,進入“網絡參數”->“LAN口設置”:
LAN口的MAC地址就是電腦的網關的MAC地址。
細心的人可能已經發(fā)現了,如果使用上面的方法,電腦每次在重啟后都需要輸入上面的命令來實現防止ARP欺騙,有沒有更簡單的方法自動來完成,不用手工輸入呢?有!
我們可以新建一個批處理文件如static_arp.bat,注意后綴名為bat。編輯它,在里面加入我們剛才的命令:
保存就可以了,以后可以通過雙擊它來執(zhí)行這條命令,還可以把它放置到系統的啟動目錄下來實現啟動時自己執(zhí)行。打開電腦“開始”->“程序”,雙擊“啟動”打開啟動的文件夾目錄,把剛才建立的static_arp.bat復制到里面去:
好了,以后電腦每次啟動時就會自己執(zhí)行arp –s命令了,在以后使用網絡的時候,不再受到ARP攻擊的干擾。
Windows Vista系統的設置方法:
1、管理員身份運行命令提示符。
2、命令:netsh -c i i show in 查看網絡連接準確名稱。如:本地連接、無線網絡連接。
3、執(zhí)行綁定:netsh -c i i add neighbors "網絡連接名稱" "IP地址" "MAC地址"。
4、綁定完成,電腦重啟靜態(tài)ARP不失效,不用像XP一樣建批處理文件。
如圖所示:
Windows 7系統的設置方法:
1、管理員身份運行命令提示符。
2、用 netsh interface ipv4 show neighbors 查看網卡序號。
3、添加arp綁定 netsh interface ipv4 set neighbors 12 "57.55.85.212" "00-aa-00-62-c6-09" store=active
注:store=active [下次啟動后還原到此次設置前的狀態(tài)]
store=persistent[下次啟動后不還原到此次設置前的狀態(tài),保留設置后的狀態(tài),一勞永逸]
4、綁定完成,不用像XP一樣建批處理文件。
如圖所示:
看過文章“mercury無線路由器防止arp”的人還看了: