萬盛學電腦網

 萬盛學電腦網 >> 路由器知識 >> 路由器簡介 >> 無線路由器怎麼設置arp欺騙防護

無線路由器怎麼設置arp欺騙防護

  隨著無線通信技術和計算機技術的迅速發展,人們希望可以隨時隨地得到及時可靠的數據通信服務,無線路由器是無線局域網中的關鍵節點,是實現有線到無線轉換的必要設備,那麼你知道無線路由器怎麼設置arp欺騙防護嗎?下面是學習啦小編整理的一些關於無線路由器設置arp欺騙防護的相關資料,供你參考。

  無線路由器設置arp欺騙防護的方法:

  一、設置前准備

  設置IP和MAC綁定功能,請給電腦手動設定靜態IP地址,若為動態獲取,電腦可能獲取到和IP與MAC綁定條目不同的IP,會導致通信異常。

  1、把路由器的DHCP功能關閉:打開路由器管理界面,“DHCP服務器”->“DHCP服務”,把狀態由默認的“啟用”更改為“不啟用”,保存並重啟路由器。

  2、給電腦手工指定IP地址、網關、DNS服務器地址,如果您不是很清楚當地的DNS地址,可以咨詢您的網絡服務商。

  二、設置路由器防止ARP欺騙

  打開路由器的管理界面,在左側的菜單中可以看到:

  “IP與MAC綁定”,在該項來設置IP和MAC綁定。

  打開“靜態ARP綁定設置”窗口如下:

  注意:默認情況下ARP綁定功能是關閉,請選中啟用後,點擊保存來啟用。

  在添加IP與MAC地址綁定的時候,可以手工進行條目的添加,也可以通過“ARP映射表”查看IP與MAC地址的對應關系,通過導入後,進行綁定。

  1、手工進行添加,單擊“增加單個條目”。

  填入電腦的MAC地址與對應的IP地址,然後保存,就實現了IP與MAC地址綁定。

  2、通過“ARP映射表”,導入條目,進行綁定。

  打開“ARP映射表”窗口如下:

  這是路由器動態學習到的ARP表,可以看到狀態這一欄顯示為“未綁定”。如果確認這一個動態學習的表正確無誤,也就是說當時網絡中不存在ARP欺騙,把條目導入,並且保存為靜態表。

  若存在許多計算機,可以點擊“全部導入”,自動導入所有計算機的IP與MAC信息。

  導入成功以後,即已完成IP與MAC綁定的設置。如下:

  可以看到狀態中顯示為已綁定,此時路由器已經具備了防止ARP欺騙的功能,上述示范中只有一個條目,如果您的電腦數量較多,操作過程也是類似的。除了這種利用動態學習到的ARP表來導入外,也可以使用手工添加的方式,只要知道電腦的MAC地址,手工添加相應條目即可。

  在“ARP映射表”中可以看到,此計算機的IP地址與MAC地址已經綁定,在路由器重啟以後,該條目仍然生效。

  三、設置電腦防止ARP欺騙

  路由器端已經設置了ARP綁定功能,接下來我們就來設置電腦端的ARP綁定了。Windows操作系統中都帶有ARP命令行程序,我們可以在其命令提示符界面來進行配置。

  Windows XP系統的設置方法:

  點擊“開始”,選擇“運行”,輸入“cmd”,打開Windows的命令行提示符

  通過“arp –s 路由器IP+路由器MAC”這一條命令來實現對路由器的ARP條目的靜態綁定,如輸入:arp –s 192.168.1.1 00-0a-eb-d5-60-80,然後通過arp -a 命令輸出,可以看到已經有了我們剛才添加的條目,Type類型為static表示是靜態添加的。至此,我們也已經設置了電腦的靜態ARP條目,這樣電腦發送到路由器的數據包就不會發送到錯誤的地方去了。

  怎麼知道路由器的MAC地址是多少呢?可以打開路由器的管理界面,進入“網絡參數”->“LAN口設置”:

  LAN口的MAC地址就是電腦的網關的MAC地址。

  細心的人可能已經發現了,如果使用上面的方法,電腦每次在重啟後都需要輸入上面的命令來實現防止ARP欺騙,有沒有更簡單的方法自動來完成,不用手工輸入呢?有!

  我們可以新建一個批處理文件如static_arp.bat,注意後綴名為bat。編輯它,在裡面加入我們剛才的命令:

  保存就可以了,以後可以通過雙擊它來執行這條命令,還可以把它放置到系統的啟動目錄下來實現啟動時自己執行。打開電腦“開始”->“程序”,雙擊“啟動”打開啟動的文件夾目錄,把剛才建立的static_arp.bat復制到裡面去:

  好了,以後電腦每次啟動時就會自己執行arp –s命令了,在以後使用網絡的時候,不再受到ARP攻擊的干擾。

  Windows Vista和Windows 7系統的設置方法:

  1、管理員身份運行命令提示符。

  2、命令:netsh -c i i show in 查看網絡連接准確名稱。如:本地連接、無線網絡連接。

  3、執行綁定:netsh -c i i add neighbors "網絡連接名稱" "IP地址" "MAC地址"。

  4、綁定完成,電腦重啟靜態ARP不失效,不用像XP一樣建批處理文件。

  如圖所示:

 
 

  看過文章“無線路由器怎麼設置arp欺騙防護”的人還看了:

  1.無線路由器哪個牌子最好信號最穩定

  2.路由器設置

  3.無線路由器怎麼設置

  4.友訊無線路由器網絡配置圖解

  5.把電腦變成無線路由器方法

  6.有信號卻連不上?無線路由器之故障排除

  7.怎樣把電腦變成無線路由器(XP系統)

  8.netgear無線路由器設置圖解教程

  9.路由器連接不上電腦怎麼辦

  10.破解路由器用戶名及密碼的詳細圖文教程

copyright © 萬盛學電腦網 all rights reserved