soho及无线路由arp绑定方法.doc

Arp绑定方法
一、设置前准备，电脑手工指定ip地址。
设置IP和MAC绑定功能，请给电脑手动设定静态IP地址，若为动态获取，电脑可能获取到和IP与MAC绑定条目不同的IP，会导致通信异常，所以建议关闭路由器DHCP服务器。
下面以windowsxp系统为例，若为其他操作系统，可打开下面的链接，参照进行设置，HYPERLINK"http://www.tp-link.com.cn/pages/article-detail.asp?result=school&d=72"http://www.tp-link.com.cn/pages/article-detail.asp?result=school&d=72
右击桌面网上邻居→选择“属性”→在网卡对应的“本地连接”选择“属性”→“常规”→“Internet协议（TCP/IP）”，查看其“属性”：

若路由器为默认设置，那么主机网络参数设置为：
IP：192.168.1.x（此处举例设置为2）
掩码：255.255.255.0
网关：192.168.1.1
DNS：填写当地DNS地址，如不清楚，请咨询当地服务提供商。或者在192.168.1.1界面上点击运行状态---在wan口状态中可查看到两个DNS服务器。

二、设置路由器防止ARP欺骗
打开路由器的管理界面，在左侧的菜单中可以看到：

“IP与MAC绑定”，在该项来设置IP和MAC绑定。
打开“静态ARP绑定设置”窗口如下：

注意：默认情况下ARP绑定功能是关闭，请选中启用后，点击保存来启用。
在添加IP与MAC地址绑定的时候，可以手工进行条目的添加，也可以通过“ARP映射表”查看IP与MAC地址的对应关系，通过导入后，进行绑定。推荐使用第二种方法，比较方便。
1、手工进行添加，单击“增加单个条目”。

填入电脑的MAC地址与对应的IP地址，然后保存，就实现了IP与MAC地址绑定。
2、通过“ARP映射表”，导入条目，进行绑定。
打开“ARP映射表”窗口如下：

这是路由器动态学习到的ARP表，可以看到状态这一栏显示为“未绑定”。如果确认这一个动态学习的表正确无误，也就是说当时网络中不存在ARP欺骗，把条目导入，并且保存为静态表。
若存在许多计算机，可以点击“全部导入”，自动导入所有计算机的IP与MAC信息。
导入成功以后，即已完成IP与MAC绑定的设置。如下：

除了这种利用动态学习到的ARP表来导入外，也可以使用手工添加的方式，只要知道电脑的MAC地址，手工添加相应条目即可。
在“ARP映射表”中可以看到，此计算机的IP地址与MAC地址已经绑定，在路由器重启以后，该条目仍然生效。

三、设置电脑防止ARP欺骗
路由器端已经设置了ARP绑定功能，接下来我们就来设置电脑端的ARP绑定了。
我们可以个新建一批处理文件，方法是，在桌面上新建一个记事本，输入arp–s网关的ip网关的mac，保存时注意后缀名为bat，此处命名为static_arp.bat。此处的网关即为自己的路由器，这两个参数的查看方法，可参照下面lan口设置的截图，

参数解释：arp–s后面紧跟着的ip地址和mac地址，可登陆自己路由管理界面，点击网络参数---lan口设置，即可查看到。如下图：

上面的批处理文件保存以后，把它复制到系统的启动目录下来实现启动时自己执行。方法是：打开电脑“开始”－＞“程序”，双击“启动”打开启动的文件夹目录，把刚才建立的static_arp.bat复制到里面去：

好了，以后电脑每次启动时就会自己执行arp–s命令了，在以后使用网络的时候，不再受到ARP攻击的干扰。
WindowsVista和Windows7系统的绑定方法相对较复杂，推荐在电脑上安装arp防火墙，
若是在电脑上设置，方法如下：
1、管理员身份运行命令提示符。
2、命令：netsh-ciishowin查看网络连接准确名称。如：本地连接、无线网络连接。
3、执行绑定:netsh-ciiaddneighbors"网络连接名称""IP地址""MAC地址"。
4、绑定完成，电脑重启静态ARP不失效，不用像XP一样建批处理文件。
如图所示：