如何綁定MAC地址避免ARP攻擊
使用局域網(wǎng)的我們經(jīng)常遭受ARP攻擊,導(dǎo)致無(wú)法上網(wǎng)或者網(wǎng)速非常慢,那么我們可以把IP地址和MAC地址綁定起來(lái),具體請(qǐng)看下面學(xué)習(xí)啦小編介紹的方法!
綁定MAC地址避免ARP攻擊的方法
打開系統(tǒng)自帶CMD,不會(huì)?開始——運(yùn)行——CMD,確定。輸入:arp -a,確定。可以看到網(wǎng)關(guān)的MAC地址,后面顯示是dynamic(動(dòng)態(tài)的),就是沒有綁定,記下這個(gè)MAC地址。
2然后看看網(wǎng)關(guān)通不通,輸入:ping 192.168.1.1,確定。顯示是通的。當(dāng)然,也有的路由器地址是192.168.0.1或者其他的,本例是192.168.1.1,如果是其他的,下面一定要按照自己的改過來(lái)哦,IP地址也是一樣。
3不確定?那試試外網(wǎng),輸入:xuexila.com,確定。的確是通的。
那么,遭受ARP攻擊的電腦會(huì)怎么顯示呢?看看下圖,在ping網(wǎng)關(guān)時(shí)顯示超時(shí)或者失敗,當(dāng)然外網(wǎng)也不可能ping通啦。
那么,看看網(wǎng)關(guān)MAC地址有什么變化吧,再次輸入:arp -a,確定,喲呵,網(wǎng)關(guān)MAC地址變了。這就是沒有綁定MAC時(shí)遭受ARP攻擊的后果啊,慘。
要綁定的話就先要知道自己電腦的MAC地址,輸入:ipconfig /all,確定。
找到:Ethernet adapter Ethernet(以太網(wǎng))下Physical Address(物理地址),當(dāng)然如果是無(wú)線網(wǎng)卡的話,那就應(yīng)該是Wireless字樣的了,哈哈,好好看看哦,別找錯(cuò)了。記下這個(gè)MAC地址。
既然是把IP地址和MAC地址綁定起來(lái),那肯定得知道自己的IP地址哦,輸入:ipconfig,確定。
還是找到:Ethernet adapter Ethernet(以太網(wǎng)),不過是它下面的IP Address,不過我的是WIN8系統(tǒng),顯示的是IPv4 Address,這就是自己的IP地址了,記下來(lái)。
輸入:arp -s 192.168.1.1 00-01-7a-b1-73-6e,確定。這是要綁定網(wǎng)關(guān)。
輸入:arp -s 192.168.1.89 b8-70-f4-31-33-c2,確定。這是要綁定自己電腦上的網(wǎng)卡。
稍等片刻,再ping一下網(wǎng)關(guān)試試,輸入:ping 192.168.1.1,確定。哈哈,通了。
看看網(wǎng)關(guān)和電腦的MAC地址有什么變化吧,輸入:arp -a,確定。喲呵,網(wǎng)關(guān)的MAC地址變回來(lái)了,而且網(wǎng)關(guān)和電腦的MAC地址綁定狀態(tài)都是static(靜態(tài)的),綁定成功。
END
看了“如何綁定MAC地址避免ARP攻擊”的人還看了
3.arp攻擊與防范