如何避免ARP攻击

网吧网络

2017-08-22 作者:小郭点击: 1,444次

　　很多用户都深受ARP进击的风险，ARP攻击会招致局域网内网速时快时慢，极端不稳定、频频性区域或全体失落线和IP地址抵触等状况，严峻影响了我们网络的正常通信。今日，5636网吧技术将引见若何避免ARP攻击的方法。
　　网络中有ARP中毒电脑，在发送诈骗的ARP数据包时，而其它电脑不会修正本身的ARP缓存表，数据包也是一直发送给准确的网关的，我们遍及运用的处理方法是IP/MAC双向绑定法。
　　一、IP/MAC双向绑定
　　双向绑定法是指在两头绑定IP-MAC地址，个中一端是在路由器中，绑定局域网内部核算机的IP和MAC地址。
　　二、在路由器上绑定内网核算机

　　三、点击上图中的扫描MAC按钮，便可在路由器上绑定内网当前开启的核算机，若干已绑定完一切需求上外网的PC机，便可把下面的制止未被IP/MAC地址绑定的主机经过勾选。
　　四、别的一端是局域网中的每个客户机，在客户端设置网关的静态ARP信息，也就是PC机的IP-MAC绑定。
　　1)经过arp–a敕令检查准确的网关IP地址和MAC地址
　　(2)经过arp–s网关IP地址网关MAC地址的敕令方法，在核算机上绑定即可。
　　这就是依据ARP病毒的网络特征，经过VOLANS路由器采用技能伎俩进行收集ARP病毒诈骗数据包免疫的办法。