许多用户深受ARP攻击的影响。ARP攻击会导致网络速度快、速度慢、极不稳定、频繁的区域或全线掉线和IP地址冲突,严重影响了我们网络的正常通信。今天,我将向您介绍如何防止ARP攻击。

网络中有ARP中毒的计算机。当发送欺骗ARP数据包时,其他计算机不会修改它们的ARP缓存表,而数据包总是被发送到正确的网关。我们通常使用的解决方案是IP / MAC双向绑定。

一、IP双向绑定

双向绑定的方法指的是绑定IPMAC地址端,一个是路由器,局域网内的计算机的IP和MAC绑定。

两。在路由器上绑定内部网络计算机


三,点击上面图片中的扫描MAC按钮,然后你就可以绑定路由器上路由器上当前打开的计算机,并且已经绑定了所有需要在外部网络上运行的PC机,然后你可以检查那些不受IP / MAC地址约束的主机。

四,另一端是局域网中的每个客户端和网关的静态ARP信息设置在客户端,即PC机的IP-MAC绑定。

(1)通过ARP命令看到正确的网关IP地址和MAC地址


(2)网关网关IP地址网关的MAC地址的命令模式绑定到计算机上。


这是基于ARP病毒的网络特性,通过飞鱼星路由器采用技术手段开展网络ARP病毒欺骗数据包免疫方法。