局域网被arp攻击怎么办

佰佰安全网上对于局域网的保护方法具有一种非常好的解答。这种解答总结在了常见电脑黑客攻击类型与预防方法中。局域网被arp攻击怎么办呢?下面让我们来一起登录佰佰安全网查看一下吧。

设置电脑拒绝ARP欺骗攻击，首先我们在每一台电脑上把IP地址与MAC地址进行绑定，使该电脑的IP与MAC地址保持固定不变。Windows系统中为我们提供了ARP命令，可以通过该命令实现IP与MAC地址绑定。首先使用“Arp -s 网关IP 网关MAC地址”的格式实现网关(即路由器)的ARP条目的静态绑定，如网关IP地址为192.168.1.1，MAC地址为00-0a-eb-d5-60-80，我们就可以输入arp –s 192.168.1.1 00-0a-eb-d5-60-80即可实现网关IP与MAC地址绑定，可以通过Arp -a 命令来查看我们的绑定结果，可以看出该条目的Type类型为static，即表示该ARP条目是静态添加的。

使用该方法设置好静态ARP条目后，每次重新启动电脑后就会丢失，需要再次手工输入上面的命令来防止ARP欺骗，操作非常的麻烦。我们可以手工建一个批处理文件，内容为我们刚才输入的命令。

把其保存为BAT批处理文件，同时把该文件放到电脑的自启动项目中，这样电脑每次重新启动后都可以自动运行该命令，实现网关IP与MAC地址的绑定。

设置路由器防止ARP欺骗上面在电脑端设置好网关的IP与MAC地址绑定后，接下来在路由器端设置，实现电脑的IP地址与MAC地址绑定，从而保证网络中不会再受到ARP欺骗攻击。

现在好多路由器都具有IP地址与MAC地址绑定功能，下面我们以TP-LINK R480T为例向大家介绍如何绑定电脑的IP地址与MAC地址。在地址栏输入路由器的IP地址，然后输入用户名与密码登录路由器，看到有一项为“IP与MAC绑定”项。

局域网被arp攻击怎么办呢?请登录佰佰安全网查看网络安全小知识哦。

责任编辑:慕丹萍