判断ARP欺骗及如何防护.docVIP

如何判断ARP欺骗及如何防护 1、如何判断ARP 因为在进行通信的时候，数据是通过MAC地址与IP地址的对应关系来进行转发的。若其中MAC地址与IP地址对应的关系出错，就会导致数据错误转发，影响 正常通信。通过某种手段，来更改MAC与IP地址的对应关系，导致电脑无法正常上网，这就是ARP欺骗。看整理的具体步骤登陆到路由器上，查看“运行状态”―“LAN口状态”，上面有路由器的MAC地址信息在无法上网的电脑上，点击“开始”-“运行”，输入“cmd”，弹出命令提示符窗口。输入arp -a 可以查看本计算机的ARP对应信息。若正常，该ARP映射关系应与路由器上“运行状态”中看到的IP与MAC地址的对应关系一致。如下图：如果您在命令行提示符中输入：arp -a，看到网关对应的MAC地址不是路由器的LAN口MAC地址，则是有arp欺骗发生了。DOS防护法 首先，我们必须先要了解自己的IP以及路由器的相关信息，才能知已知彼，不战不怠。点击“开始”- “运行”，打开运行对话框，在其中输入“CMD”，进入Windows的命令提示符下，键入命令“ipconfig /all”查看一下本机电脑的IP地址信息，在这里，我们还能看到网关及DNS信息。通过网络管理员来询问路由器的相关信息，其中最重要的是网关的IP地址和MAC地址，我们也可以通过在DOS命令提示符下输入命令“arp -a”来查看，在获取了网关（即路由器）的IP地址和MAC地址后，就可以在本地主机上实现静态地址邦定。之所之要实现静态邦定，就是让本机在获取网关信 息时能够唯一确定，不会因为局域网存在ARP攻击而导使本机获取无效的网关地址信息，这样就可以确保网络的正常链接。 实现网关（即路由器）的IP和MAC地址邦定。针对WindowXP用户，其操作方法是在DOS命令提示符下输入命令“arp -s 192.168.1.1 ?0-10-76-f9-eb-aa ”即可实现邦定。对于Windows7用户来说，实现方面为在DOS命令提示符下输入命令“netsh interface ipv4 show interface” 回车，查看你电脑所有网卡的idx，然后从中确定你要进行邦定的idx,在本机网络环境中我们需要进行邦定的idx为11，然后输入命令“netsh interface ipv4 set neighbors 11 arp -s 192.168.1.1 ?0-10-76-f9-eb-aa”实现静态邦定。对于通过手动操作实现的静态邦定方法，会在下一步开机时自动恢复为动态邦定，如果需要进行静态邦定，就需要重新来手动操作，这样做费事又费力。那么有没有 一种更为简单的方法呢？当然有，那就是利用批处理，将执行静态邦定的命令放在一个批处理文件里，然后在需要邦定的时候双击该文件即可。我们甚至可以把这个 文件放在启动目录下，让系统每次启动时自动执行这个批处理文件。利用带有ARP防护功能的杀毒软件实现防护