路由器tplink450arp防護
tplink產(chǎn)品已應用于全球128個國家,產(chǎn)品銷售總數(shù)將超過9億件,那么你知道路由器tplink450arp防護的設置方法嗎?下面是學習啦小編整理的一些關于路由器tplink450arp防護的相關資料,供你參考。
路由器tplink450arp防護的設置方法:
在設置ARP綁定之前,請給需要綁定的電腦手動指定IP地址。
同時,建議查看對應電腦的MAC地址,制作IP、MAC、電腦的表格,便于后續(xù)維護,如下:
注意:以上表格僅供參考,具體信息請根據(jù)實際需要記錄。
登錄路由器的管理界面,點擊 安全管理 >> ARP防護,在ARP防護界面添加綁定條目。有兩種添加方法:手動逐條添加和掃描添加,具體方法請根據(jù)實際需要選擇,方法如下:
手動添加方法:
手動添加操作復雜,但是安全性高。在網(wǎng)絡中已經(jīng)存在ARP欺騙或者不確定網(wǎng)絡中是否存在ARP欺騙的情況下,建議使用手動添加的方式。手工進行添加,點擊 增加單個條目,填寫對應的IP和MAC地址,填寫備注信息。
掃描添加方法:
簡單快捷,但是要確定網(wǎng)絡中沒有ARP欺騙,否則綁定錯誤的IP/MAC條目可能導致內(nèi)網(wǎng)部分主機無法上網(wǎng)。 點擊ARP掃描,在掃描范圍輸入需要需要掃描的IP地址段后點擊 開始掃描,此時等待一會,路由器會自動查找當前內(nèi)網(wǎng)的主機,并顯示主機的IP和MAC地址信息,如下圖所示:
點擊 全選,再點擊 導入,所有的綁定條目就設置完成了。
注意:ARP掃描的功能也可以掃描WAN口的網(wǎng)段,可以通過掃描綁定WAN口網(wǎng)關地址防止前端ARP欺騙(寬帶撥號無需綁定)。
局域網(wǎng)中電腦的IP與MAC全部綁定完成后,在功能設置中,確認已勾選 啟用ARP防欺騙功能,點擊 保存。
注意:如果勾選 僅允許IP MAC綁定的數(shù)據(jù)包通過路由器,則不在綁定列表或與綁定列表沖突的電腦不能上網(wǎng)及管理路由器。
至此,路由器防止ARP欺騙設置完成。
僅在路由器上綁定主機的MAC地址并不能完全解決ARP欺騙的問題,在主機上綁定路由器的MAC地址,即雙向綁定,則可以徹底解決欺騙問題。以下介紹不同操作系統(tǒng)電腦的綁定方法:
Windows XP系統(tǒng):
在電腦上建立一個文本文件,寫入ARP綁定命令:arp –s IP MAC,如下圖。
注意:IP是路由器的管理地址(192.168.1.1),MAC是路由器LAN口的MAC地址(01-02-03-04-05-06)。
保存之后將該文件修改為.bat后綴的批處理文件,比如“arp.bat”。然后將其放入系統(tǒng)啟動項中,以后系統(tǒng)每次開機時都會執(zhí)行該綁定命令。如圖所示:
Windows 7系統(tǒng):
1、打開命令提示符,使用命令:netsh i i show in查看網(wǎng)卡idx編號;
2、查詢到網(wǎng)卡idx編號后,再使用命令 netsh –c i i add neighbors idx ip mac進行ARP綁定,如下:
3、使用arp –a的命令可以查詢到綁定是否生效,如下圖所示:
設置完成后,電腦重啟,ARP綁定條目也不會失效。
注意:Windows 8系統(tǒng)的綁定方法和Windows 7相同,如果需要刪除ARP綁定條目,只需要輸入命令:
netsh –c i i delete neighbors idx(idx表示編號),重啟電腦后,綁定刪除。
至此全部的設置就完成了,后續(xù)則無需擔心ARP欺騙給網(wǎng)絡帶來的影響。
企業(yè)路由器設置過程中,ARP綁定方面問題解答如下:
問:設置ARP綁定不生效,怎么辦?
答:由于ARP欺騙是雙向的,請確認已經(jīng)在路由器及電腦上都做好ARP綁定,同時確保內(nèi)網(wǎng)電腦的IP地址是手動指定的。
問:設置ARP綁定后,電腦上不了網(wǎng)怎么辦?
答:確保上不了網(wǎng)的電腦ARP信息在路由器綁定列表,如果信息不一致,請修正設置;如果路由器上勾選了“僅允許綁定的IP MAC數(shù)據(jù)包通過路由器”,請確保上不了網(wǎng)的電腦已經(jīng)在路由器上做了綁定。
問:僅啟用“防ARP欺騙功能”與“僅允許綁定的IP MAC數(shù)據(jù)包通過路由器”有什么區(qū)別?
答:兩者都是防止ARP欺騙的,區(qū)別在于:啟用僅允許綁定IP MAC數(shù)據(jù)包通過路由器,則沒有做綁定及綁定信息與路由器設置的條目不符的電腦,無法上網(wǎng),也不可以管理路由器。僅設置啟用防ARP欺騙,沒有設置綁定的電腦還是可以上網(wǎng)的(但電腦參數(shù)與綁定條目不符的,同樣無法上網(wǎng)及管理路由器)。
問:為何開啟綁定后,界面卡死(無法操作)
答:設置ARP綁定的時候,建議先添加綁定條目,然后再開啟綁定開關。如果先開啟強制綁定的開關,那么如果列表為空,則會導致管理主機無法管理路由器,表現(xiàn)出來管理頁面卡死的現(xiàn)象。
看過文章“路由器tplink450arp防護”的人還看了: