佰佰安全網(wǎng)上對(duì)于局域網(wǎng)的保護(hù)方法具有一種非常好的解答。這種解答總結(jié)在了常見(jiàn)電腦黑客攻擊類型與預(yù)防方法中。局域網(wǎng)被arp攻擊怎么辦呢?下面讓我們來(lái)一起登錄佰佰安全網(wǎng)查看一下吧。

設(shè)置電腦拒絕ARP欺騙攻擊，首先我們?cè)诿恳慌_(tái)電腦上把IP地址與MAC地址進(jìn)行綁定，使該電腦的IP與MAC地址保持固定不變。Windows系統(tǒng)中為我們提供了ARP命令，可以通過(guò)該命令實(shí)現(xiàn)IP與MAC地址綁定。首先使用“Arp -s 網(wǎng)關(guān)IP 網(wǎng)關(guān)MAC地址”的格式實(shí)現(xiàn)網(wǎng)關(guān)(即路由器)的ARP條目的靜態(tài)綁定，如網(wǎng)關(guān)IP地址為192.168.1.1，MAC地址為00-0a-eb-d5-60-80，我們就可以輸入arp –s 192.168.1.1 00-0a-eb-d5-60-80即可實(shí)現(xiàn)網(wǎng)關(guān)IP與MAC地址綁定，可以通過(guò)Arp -a 命令來(lái)查看我們的綁定結(jié)果，可以看出該條目的Type類型為static，即表示該ARP條目是靜態(tài)添加的。

使用該方法設(shè)置好靜態(tài)ARP條目后，每次重新啟動(dòng)電腦后就會(huì)丟失，需要再次手工輸入上面的命令來(lái)防止ARP欺騙，操作非常的麻煩。我們可以手工建一個(gè)批處理文件，內(nèi)容為我們剛才輸入的命令。

把其保存為BAT批處理文件，同時(shí)把該文件放到電腦的自啟動(dòng)項(xiàng)目中，這樣電腦每次重新啟動(dòng)后都可以自動(dòng)運(yùn)行該命令，實(shí)現(xiàn)網(wǎng)關(guān)IP與MAC地址的綁定。

設(shè)置路由器防止ARP欺騙上面在電腦端設(shè)置好網(wǎng)關(guān)的IP與MAC地址綁定后，接下來(lái)在路由器端設(shè)置，實(shí)現(xiàn)電腦的IP地址與MAC地址綁定，從而保證網(wǎng)絡(luò)中不會(huì)再受到ARP欺騙攻擊。

現(xiàn)在好多路由器都具有IP地址與MAC地址綁定功能，下面我們以TP-LINK R480T為例向大家介紹如何綁定電腦的IP地址與MAC地址。在地址欄輸入路由器的IP地址，然后輸入用戶名與密碼登錄路由器，看到有一項(xiàng)為“IP與MAC綁定”項(xiàng)。

局域網(wǎng)被arp攻擊怎么辦呢?請(qǐng)登錄佰佰安全網(wǎng)查看網(wǎng)絡(luò)安全小知識(shí)哦。

責(zé)任編輯:慕丹萍