家用路由防止ARP诈骗.docVIP

TP-LINK路由器设置IP与Mac绑定防止ARP欺骗 一、TP-LINK家用路由器设置防止ARP欺骗前的准备工作 设置IP和MAC绑定功能，先把电脑手动设定静态IP地址，若为动态获取，电脑可能就会获取到和IP与MAC绑定条目不同的IP，这样就会导致通信异常。 1、先吧TP-LINK家用路由器的DHCP功能关闭：打开TP-LINK家用路由器的管理面，“DHCP服务器”—“DHCP服务”，把状态由默认的“启用”更改为“不启用”，然后保存并重启路由器。 2、手工指定电脑的IP地址、网关、DNS服务器地址，如果不知道DNS地址的话，可以向你的网络服务商咨询。 二、设置TP-LINK家用路由器防止ARP欺骗 打开TP-LINK家用路由器的管理界面，在左侧的菜单中我们可以看到： “IP与MAC绑定”，在该项中来设置IP和MAC绑定 打开“静态ARP绑定设置”窗口如下： 这需要提醒注意的是：默认情况下载ARP绑定功能是关闭的，所以我们需要选中启用后，点击保存来启用。 在添加IP与MAC地址绑定的时候，可以通过手工来进行条目的添加，也可通过“ARP映射表”来查看IP与MAC地址的对应关系，然后通过导入后来进行绑定。 1、手工进行添加，单击“增加单个条目”，填入电脑的MAC地址与对应的IP地址后单击保存，即可实现IP与MAC地址绑定。 2、通过“ARP映射表”，导入条目进行绑定方法： 打开“ARP映射表窗口如下： 这是TP-LINK家用路由器动态学习到的ARP表，我们可以看到状态这一栏显示”未绑定。 如果确认这一个动态学习的表正确无误，也就是说当时网络中不存在ARP欺骗，把条目导入，并且保存为静态表。 如果存在许多电脑的话，可以点击全部导入，就可自动导入所有电脑的IP与MAC信息。 在导入成功以后，即可完成IP于MAC绑定的设置。如下图： 在图中我们可以看到站台中显示为已绑定，此时TP-LINK家用路由器就已经具备了防止ARP欺骗的功能。 然后返回到ARP映射表中我们就可以看到，电脑的IP地址与MAC地址已经绑定，在重启TP-LINK家用路由器后，该条目仍然生效。 三、设置电脑防止ARP欺骗 在设置好TP-LINK家用路由器端的ARP欺骗以后，接下来就要开始设置电脑端的ARP绑定。因为电脑的操作系统都带有ARP欺骗命令行程序，所以我们可以在其命???提示符界面来进行配置。 1.Windows XP系统配置方法： 点击开始，选择运行，输入cmd，即可打开Windows的命令提示符，然后通过arp-s路由器的IP+路由器MAC这一条命令来实现对TP-LINK家用路由器的ARP条目的静态绑定，如输入：arp –s 192.168.1.1 00-0a-eb-d5-60-80，然后通过arp -a 命令输出，可以看到已经有了我们刚才添加的条目，Type类型为static表示是静态添加的。至此，我们也已经设置了电脑的静态ARP条目，这样电脑发送到路由器的数据包就不会发送到错误的地方去了。 TP-LINK家用路由器MAC地址查看方法：打开TP-LINK家用路由器的管理界面，进入网络参数--LAN口设置即可看到。 在图中看到的路由器LAN口的MAC地址就是电脑的网关的MAC地址。 为了方便大家在每次电脑重启以后不在手工输入上面的命令来实现防止ARP欺骗，我们可以通过新建一个批处理文件如：static_arp.bat，注意后缀名为bat。编辑它，在里面加入我们刚才的命令： 然后保存即可，那么在以后的我们就可以通过双击这俩文件来执行这条命令，当然我们还可以把它放置到系统的启动目录下来实现启动时自己执行。 经过这样设置以后，电脑在每次启动时就会自动执行arp-s命令了。 2.Windows Vista和Windows 7系统的设置方法： ???管理员身份运行命令提示符。 命令：netsh -c i i show in 查看网络连接准确名称。如：本地连接、无线网络连接。 执行绑定:netsh -c i i add neighbors 网络连接名称 IP地址 MAC地址。 绑定完成，电脑重启静态ARP不失效，不用像XP一样建批处理文件。 以上就是TP-LINK家用路由器防止ARP欺骗设置方法。