1、二、设置防止arp欺骗 路由器具备这种一功能的路由器产品很多,下面我们以某一款路由器为例,设置路由器防止arp欺骗。
2、打开路由器的管理界面可以看到如下的左侧窗口:可以看到比之前的版本多出了“ip与mac绑定”的功能,这个功能除了可以实现ip和mac绑定外,还可以实现防止arp欺骗功能。
3、打开“静态arp绑定设置”窗口如下: 可以看到比之前的版本多出了“ip与mac绑定”的功能,这个功能除了可以实现ip和mac绑定外,还可以实现防止arp欺骗功能。
4、可以看到比之前的版本多出了“ip与mac绑定”的功能,这个功能除了可以实现ip和mac绑定外,还可以实现防止arp欺骗功能。
5、打开“静态arp绑定设置”窗口如下:这是路由器动态学习到的arp表,可以看到状态这一栏显示为“未绑定”。
6、如果确认这一个动态学习的表没有错误,也就是说当时不存在arp欺骗的情况下(如果网络是正常运行的,而且不同的ip对应的mac地址不一样,一般是没有错误的),我们把这一个表进行绑定,并且保存为静态表,这样路由器重启后这些条目都会存在,达到一劳永逸的效果。
7、点击“全部绑定”,可以看到下面界面:可以看到状态中已经为已绑定,这时候,路由器已经具备了防止arp欺骗的功能,上面的示范中只有三个条目,如果您的电脑多,操作过程也是类似的。
8、有些条目如果没有添加,也可以下次补充上去。
9、除了这种利用动态学习到的arp表来导入外,也可以使用手工添加的方式,只要知道电脑的mac地址,手工添加相应条目就可。
10、为了让下一次路由器重新启动后这些条目仍然存在,我们点击了“全部导入”,然后再次打开“静态arp绑定设置”窗口:。
本文到此结束,希望对大家有所帮助。