在局域网中,通信前必须通过ARP协议来完成IP地址转换为第二层物理地址(即MAC地址),路由器受到arp攻击怎么办呢?
常见电脑黑客攻击类型与预防办法有哪些?家中有电脑的用户都会配备路由器,但是路由器也是会遭到网络攻击的,路由器受到arp攻击怎么办?接下来,佰佰安全网小编就和大家分享一些关于处理arp攻击方面的经验。
从影响网络连接通畅的方式来看,ARP欺骗有两种攻击可能,一种是对路由器ARP表的欺骗;另一种是对内网电脑ARP表的欺骗,当然也可能两种攻击同时进行。我们来看看如何通过设置路由器来处理ARP攻击。
一、设置前准备
1)把路由器的DHCP功能关闭:打开路由器管理界面,“DHCP服务器”->“DHCP服务”,把状态由默认的“启用”更改为“不启用”,保存并重启路由器。
2)给电脑手工指定IP地址、网关、DNS服务器地址,如果您不是很清楚当地的DNS地址,可以咨询您的网络服务商。
二、设置路由器
打开路由器的管理界面,在左侧的菜单中可以看到:“IP与MAC绑定”的功能,这个功能除了可以实现IP和MAC绑定外,还可以实现防止ARP欺骗功能。
打开“静态ARP绑定设置”窗口
注意,默认情况下ARP绑定功能是关闭,请选中启用后,点击保存来启用。
在添加IP与MAC地址绑定的时候,可以手工进行条目的添加,也可以通过“ARP映射表”查看IP与MAC地址的对应关系,通过导入后,进行绑定。
1、手工进行添加,单击“增加单个条目”。
填入电脑的MAC地址与对应的IP地址,然后保存,就实现了IP与MAC地址绑定。
2、通过“ARP映射表”,导入条目,进行绑定。
打开“ARP映射表”窗口:
这是路由器动态学习到的ARP表,可以看到状态这一栏显示为“未绑定”。如果确认这一个动态学习的表没有错误,也就是说当时不存在arp欺骗的情况下,把条目导入,并且保存为静态表,这样路由器重启后这些条目都会存在,实现绑定的效果。
导入成功以后,即已完成IP与MAC绑定的设置。
状态显示为已绑定时,路由器已经具备了防止ARP欺骗的功能。除了这种利用动态学习到的ARP表来导入外,也可以使用手工添加的方式,只要知道电脑的MAC地址,手工添加相应条目就可。
在“ARP映射表”中可以看到,此计算机的IP地址与MAC地址已经绑定,在路由器重启以后,该条目仍然生效
以上就是关于路由器受到arp攻击怎么办的网络安全小知识,希望对您有所帮助。
责任编辑:慕丹萍
2023.01.04 21:29:39
2023.01.04 21:28:35
2023.01.04 21:27:17
2023.01.04 21:26:06
2023.01.04 21:24:17
2022.12.08 20:47:20
07/13小偷入室盗窃会怎么踩点?
07/17房主去世,子女怎么把房子过户到自己名下?
07/17小区保安和业主发生冲突怎么解决?
09/30红绿灯停电怎么通行,大家知道吗?
12/30冬季冻伤怎么预防治疗
07/16老年患上老人幻想症怎么办?