金浪KN-S1060D路由器預(yù)防ARP攻擊的方法
APR攻擊是局域網(wǎng)中最常見的問(wèn)題,局域網(wǎng)中只要有一臺(tái)電腦感染ARP木馬,它就會(huì)嘗試通過(guò)ARP欺騙手段的截獲所有局域網(wǎng)中其它電腦正常的通信信息,造成網(wǎng)內(nèi)其它電腦的通信故障。下面,我給大家講解金浪KN-S1060D路由器如何預(yù)防ARP攻擊。
金浪KN-S1060D路由器預(yù)防ARP攻擊的方法一、金浪路由器設(shè)置
(1)打開金浪路由器的管理界面(192.168.1.1),在左側(cè)的菜單中可以看到IP與MAC綁定,在這里來(lái)設(shè)置MAC綁定;
(2)打開靜態(tài)ARP綁定設(shè)置,選中啟用ARP綁定,保存;
(3)在添加IP與MAC地址綁定的時(shí)候,可以手工進(jìn)行條目的添加,輸入電腦的IP地址與對(duì)應(yīng)的MAC地址,然后保存,就實(shí)現(xiàn)了IP與MAC地址綁定;
(4)上圖可以看到狀態(tài)中顯示為已綁定,此時(shí)金浪路由器已經(jīng)具備了防止ARP欺騙的功能,如果局域網(wǎng)中的電腦數(shù)量較多,可以通過(guò)ARP映射表可以點(diǎn)擊全部導(dǎo)入,自動(dòng)導(dǎo)入所有計(jì)算機(jī)的IP與MAC地址,導(dǎo)入成功以后,即已完成MAC綁定。
金浪KN-S1060D路由器預(yù)防ARP攻擊的方法二、電腦設(shè)置防止ARP欺騙
金浪路由器端已經(jīng)設(shè)置ARP綁定功能,接下來(lái)是設(shè)置電腦ARP綁定了。
(1)點(diǎn)擊開始,選擇運(yùn)行,輸入cmd,打開命令行提示符,通過(guò)arp –s 路由器IP+路由器MAC這一條命令來(lái)實(shí)現(xiàn)對(duì)金浪路由器的ARP綁定,這樣電腦發(fā)送到金浪路由器的數(shù)據(jù)包就不會(huì)發(fā)送到錯(cuò)誤的地方去了。
(2)金浪路由器的MAC地址的查看方法
打開路由器的管理界面,進(jìn)入網(wǎng)絡(luò)參數(shù)點(diǎn)擊LAN口設(shè)置,就可以看到金浪路由器的MAC地址了。
(3)同時(shí)可以新建一個(gè)批處理文件如static_arp.bat,在里面加入arp –s 路由器IP+路由器MAC命令。
(4)可以把它放置到系統(tǒng)的啟動(dòng)目錄下來(lái)實(shí)現(xiàn)開機(jī)自動(dòng)啟動(dòng),打開電腦開始-程序,雙擊啟動(dòng)打文件夾目錄,把剛才建立的static_arp.bat復(fù)制到里面去,以后電腦每次啟動(dòng)時(shí)就會(huì)自動(dòng)執(zhí)行了。
金浪KN-S1060D路由器預(yù)防ARP攻擊的方法三、設(shè)置MAC綁定
(1)把金浪路由器的DHCP功能關(guān)閉;
(2)給電腦手工指定IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址。
金浪KN-S1060D路由器預(yù)防ARP攻擊的方法給大家講完了,有需求的朋以可以嘗試著解決讓人頭痛的ARP攻擊了。
金浪KN-S1060D路由器預(yù)防ARP攻擊的相關(guān)文章: