如何运用网吧路由器将ARP攻击扼杀在摇篮里

网吧路由

如何运用网吧路由器将ARP攻击扼杀在摇篮里

2017-08-22 作者:小黎点击: 282次

　　经常网吧出现短暂掉线情况，重启路由器后恢复网络正常，但是过了一会又出现掉线情况，这便是ARP攻击惹的祸。ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP欺骗和攻击问题，是企业网络的心腹大患。关于这个问题的讨论已经很深入了，对ARP攻击的机理了解的很透彻，各种防范措施也层出不穷。下面小编从网吧路由器的合理使用来防止ARP攻击与各位朋友做一下探讨。
　　一般网吧的路由器上有“IP与MAC地址绑定”功能，在网吧网络正常时，启用IP与MAC地址绑定功能，可将网吧内的每一台电脑的MAC与内网IP建立一一对应的关系保存到ARP缓存表中，此后，网吧即使受到ARP攻击也不能修改ARP缓存表，从根本上排除ARP攻击对路由器的影响，保证网吧的正常运营。而且绑定操作也很简单，只需要在正常工作情况下在网吧路由器管理界面的ARP映射表中点击一下“全部绑定”按钮即可。
　　以上操作很简介，只是一些对网吧路由器功能不太了解的朋友有一些陌生，希望对于网络管理员有一定帮助。
　　
　　