TP-Link普联[WVR WAR系列] ARP防护设置指导.pdf

应用介绍

ARP是IP与MAC地址的解析协议，对网络通信至关重要。一般情况下，上网数据直接在主机和网关

之间进行交互，ARP欺骗主要针对网关和主机的ARP列表进行欺骗，导致通信异常。常见的ARP欺

骗软件有“网络执法官”、“P2P终结者”、“QQ第六感”等。那么ARP防护就需要从两个方面着手，

在网关上绑定主机的ARP信息，在主机上绑定网关的ARP信息，从而实现双向绑定，确保网络安全。

本文介绍WVR/WAR系列企业级无线路由器的ARP防护功能的设置方法。

设置方法

1.手动指定绑定电脑的IP地址

在设置ARP绑定之前，请给需要绑定的电脑手动指定IP地址。

如果不清楚如何设置，请自行搜索如何手动为电脑网卡配置IP地址。

同时，建议查看对应电脑的MAC地址，制作IP、MAC、电脑的表格，便于后续维

护，如下图所示：

注意：以上表格仅供参考，具体信息请根据实际需要记录。

2.路由器上添加绑定条目

登录路由器的管理界面，点击“安全管理ARP防护IP-MAC绑定”，在IP-MAC绑定

界面添加绑定条目。有两种添加方法：手动逐条添加和扫描添加。具体方法请根据实

际需要来选择，方法如下：

手动添加方法：

手动添加操作复杂，但是安全性高。在网络中已经存在ARP欺骗或者不确定网络中是

否存在ARP欺骗的情况下，建议使用手动添加的方式。手工进行添加，先点击

，填写需要绑定的电脑的IP和MAC地址，选择生效域，填写备注信息，并点

击“确定”。如下图所示：

扫描添加方法：

简单快捷，但是要确定网络中没有ARP欺骗，否则绑定错误的IP/MAC条目可能导致

内网部分主机无法上网。在扫描范围输入需要扫描的IP地址段后，点击“开始扫

描”，此时等待一会，路由器会自动查找当前内网的主机，并显示主机的IP和MAC

地址信息，如下图所示：

注意：ARP扫描只能检测当前网络中的活动主机，如果主机处于关机状态，则ARP扫

描无法发现该主机。

勾选所有条目，再点击“添加到绑定列表”，所有的绑定条目就设置完成了。

注意：ARP扫描的功能也可以扫描WAN口的网段，可以通过扫描绑定WAN口网关地

址防止前端ARP欺骗（宽带拨号无需绑定）。

3.启用ARP绑定功能

局域网中电脑的IP与MAC全部绑定完成后，在“安全管理ARP防护ARP防护”

中，确认已勾选“启用ARP防欺骗功能”，点击“保存”。如下图所示：

注意：如果勾选禁止非IP-MAC绑定的数据包通过路由器，则不在绑定列表或与绑定

列表冲突的电脑不能上网或管理路由器。

至此，路由器防止ARP欺骗设置完成。

4.电脑绑定网关ARP信息

仅在路由器上绑定主机的MAC地址并不能完全解