金浪kn-s1060d路由器防止ARP攻击KingNetKingnet

APR攻击是LAN最常见的问题。如果一台计算机感染ARP木马在局域网中,它将试图拦截所有其他计算机的正常通信信息在所有局域网ARP欺骗的手段,造成局域网内其他计算机的通信故障。接下来,我将解释如何金浪kn-s1060d路由器防止ARP攻击。

一、金浪路由器设置

(1)打开管理界面(192.168.1.1)的金浪路由器,你可以看到,IP绑定MAC在左边的菜单设置绑定在MAC;


(2)打开静态ARP绑定设置,选择启用ARP绑定,保存;


(3)在添加IP地址和MAC地址绑定时,您可以手动添加条目,输入计算机的IP地址和相应的MAC地址,然后保存,实现IP地址和MAC地址的绑定。


(4)上面可以看到状态显示在此时已经绑定,金浪路由器有ARP欺骗防范功能,如果局域网计算机数量大,可以通过ARP映射表可以点击进入,IP和MAC地址自动导入所有的计算机成成功,这就完成了mac绑定。

二、防止ARP欺骗的计算机设置

金浪路由器的末端设置了ARP绑定功能,然后设置了计算机的ARP绑定。

(1)单击开始,选择运行,输入命令,打开命令提示符,由ARP路由器的IP + mac这个命令实现ARP绑定在金浪路由器上,这台计算机发送到金浪路由器的数据包不会发送到错误的地方。

(2)查看金浪路由器的MAC地址的方法

打开路由器的管理界面,输入网络参数,点击局域网端口设置,你就可以看到金浪路由器的MAC地址。


(3)一个新的批处理文件,如static_arp.bat,可以建在同一时间,在其中加入ARP—;S路由器IP +路由器MAC命令。


(4)它可以被放置在系统的启动目录自动启动,启动程序,启动文件夹目录,并复制static_arp.bat,刚刚建成的。之后,计算机每次启动时都会自动执行。

三。设置MAC绑定

(1)金浪路由器的DHCP功能已关闭;

(2)手动将IP地址、网关和DNS服务器地址指定给计算机。

防止ARP攻击的金浪kn-s1060d路由器的方法已经完成,并且需要设法解决头痛的ARP攻击。