金浪KN-S1060D路由器预防ARP攻击

2017-03-13

APR攻击是局域网中最常见的问题,局域网中只要有一台电脑感染ARP木马,它就会尝试通过ARP欺骗手段的截获所有局域网中其它电脑正常的通信信息,造成网内其它电脑的通信故障。下面,我给大家讲解金浪KN-S1060D路由器如何预防ARP攻击。

金浪KN-S1060D路由器预防ARP攻击的方法一、金浪路由器设置

(1)打开金浪路由器的管理界面(192.168.1.1),在左侧的菜单中可以看到IP与MAC绑定,在这里来设置MAC绑定;

(2)打开静态ARP绑定设置,选中启用ARP绑定,保存;

(3)在添加IP与MAC地址绑定的时候,可以手工进行条目的添加,输入电脑的IP地址与对应的MAC地址,然后保存,就实现了IP与MAC地址绑定;

(4)上图可以看到状态中显示为已绑定,此时金浪路由器已经具备了防止ARP欺骗的功能,如果局域网中的电脑数量较多,可以通过ARP映射表可以点击全部导入,自动导入所有计算机的IP与MAC地址,导入成功以后,即已完成MAC绑定。

金浪KN-S1060D路由器预防ARP攻击的方法二、电脑设置防止ARP欺骗

金浪路由器端已经设置ARP绑定功能,接下来是设置电脑ARP绑定了。

(1)点击开始,选择运行,输入cmd,打开命令行提示符,通过arp –s 路由器IP+路由器MAC这一条命令来实现对金浪路由器的ARP绑定,这样电脑发送到金浪路由器的数据包就不会发送到错误的地方去了。

(2)金浪路由器的MAC地址的查看方法

打开路由器的管理界面,进入网络参数点击LAN口设置,就可以看到金浪路由器的MAC地址了。

(3)同时可以新建一个批处理文件如static_arp.bat,在里面加入arp –s 路由器IP+路由器MAC命令。

(4)可以把它放置到系统的启动目录下来实现开机自动启动,打开电脑开始-程序,双击启动打文件夹目录,把刚才建立的static_arp.bat复制到里面去,以后电脑每次启动时就会自动执行了。

金浪KN-S1060D路由器预防ARP攻击的方法三、设置MAC绑定

(1)把金浪路由器的DHCP功能关闭;

(2)给电脑手工指定IP地址、网关、DNS服务器地址。

金浪KN-S1060D路由器预防ARP攻击的方法给大家讲完了,有需求的朋以可以尝试着解决让人头痛的ARP攻击了。

金浪KN-S1060D路由器预防ARP攻击的相关文章:

1.金浪ESR-6400G端口映射和IP地址映射介绍

2.金浪ESR-6400G端口映射和IP地址映射

3.路由器怎么预防ARP攻击

更多相关阅读

最新发布的文章