如何绑定MAC地址避免ARP攻击.docx

如何绑定MAC地址避免ARP攻击打开系统自带CMD，不会?开始运行CMD，确定。输入：arp-a，确定。可以看到网关的MAC地址，后面显示是dynamic(动态的)，就是没有绑定，记下这个MAC地址。2然后看看网关通不通，输入：ping192.168.1.1，确定。显示是通的。当然，也有的路由器地址是192.168.0.1或者其他的，本例是192.168.1.1，如果是其他的，下面一定要按照自己的改过来哦，IP地址也是一样。3不确定?那试试外网，输入：xuexila.com，确定。的确是通的。那么，遭受ARP攻击的电脑会怎么显示呢?看看下图，在ping网关时显示超时或者失败，当然外网也不可能ping通啦。那么，看看网关MAC地址有什么变化吧，再次输入：arp-a，确定，哟呵，网关MAC地址变了。这就是没有绑定MAC时遭受ARP攻击的后果啊，惨。要绑定的话就先要知道自己电脑的MAC地址，输入：ipconfig/all，确定。找到：EthernetadapterEthernet(以太网)下PhysicalAddress(物理地址)，当然如果是无线网卡的话，那就应该是Wireless字样的了，哈哈，好好看看哦，别找错了。记下这个MAC地址。既然是把IP地址和MAC地址绑定起来，那肯定得知道自己的IP地址哦，输入：ipconfig，确定。还是找到：EthernetadapterEthernet(以太网)，不过是它下面的IPAddress，不过我的是WIN8系统，显示的是IPv4Address，这就是自己的IP地址了，记下来。输入：arp-s192.168.1.100-01-7a-b1-73-6e，确定。这是要绑定网关。输入：arp-s192.168.1.89b8-70-f4-31-33-c2，确定。这是要绑定自己电脑上的网卡。稍等片刻，再ping一下网关试试，输入：ping192.168.1.1，确定。哈哈，通了。看看网关和电脑的MAC地址有什么变化吧，输入：arp-a，确定。哟呵，网关的MAC地址变回来了，而且网关和电脑的MAC地址绑定状态都是static(静态的)，绑定成功。END看了“如何绑定MAC地址避免ARP攻击”的人还看了1.路由器如何防止ARP病毒攻击2.如何捆绑IP地址和MAC地址3.arp攻击与防范4.路由器怎么预防ARP攻击5.如何预防局域网遭受ARP攻击