解决ARP欺骗和攻击的方法.docx

什么是网络瓶颈？如何克服网络瓶颈对网络整体性能的影响？网络瓶颈指的是影响网络传输性能及稳定性的一些相关因素如网络拓扑结构网线网卡服务器配置网络连接设备等下面我们逐一加以简单分析：1．组网前选择适当的网络拓扑结构是网络性能的重要保障这里有两个原则应该把握：一是应把性能较高的设备放在数据交换的最高层即交换机与集线器组成的网络应把交换机放在第一层并连接服务器二是尽可能减少网络的级数如四个交换机级联不要分为四级应把一个交换机做一级另三个同时级联在第一级做为第二级；2．网线的做法及质量也是影响网络性能的重要因素对于100M设备(包括交换机集线器和网卡)要充分发挥设备的性能应保证网线支持100M具体是网线应是五类以上线且质量有保障并严格按照100M网线标准(即568B和568A)做线；3．网卡质量不过关或芯片老化也容易引起网络传输性能下降或工作不稳定选择知名品牌可有很好的保障；4．对某些如无盘网络游戏网络等对服务器的数据交换频繁且大量的网络环境服务器的硬件配置(主要是CPU处理速度内存硬盘网卡)往往成为影响网络性能的最大瓶颈提升网络性能须从此入手；5．选择适当的网络连接设备(交换机和集线器)同样也是网络性能的重要保障除选择知名品牌外网络扩充导致性能下降时应考虑设备升级的必要性。解决ARP欺骗和攻击的方法在局域网中通信前必须通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗对网络的正常传输和安全都是一个很严峻的考验。“又掉线了！！！”每当听到客户的抱怨声一片响起网管员就坐立不安。其实此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首是网吧老板和网管员的心腹大患。目前知道的带有ARP欺骗功能的软件有“QQ第六感”、“网络执法官”、“P2P终结者”、“网吧传奇杀手”等这些软件中有些是人为手工操作来破坏网络的有些是做为病毒或者木马出现使用者可能根本不知道它的存在所以更加扩大了ARP攻击的杀伤力。从影响网络连接通畅的方式来看ARP欺骗有两种攻击可能一种是对路由器ARP表的欺骗；另一种是对内网电脑ARP表的欺骗当然也可能两种攻击同时进行。不管理怎么样欺骗发送后电脑和路由器之间发送的数据可能就被送到错误的MAC地址上从表面上来看就是“上不了网”“访问不了路由器”“路由器死机了”因为一重启路由器ARP表会重建如果ARP攻击不是一直存在就会表现为网络正常所以网吧业主会更加确定是路由器“死机”了而不会想到其他原因。为此宽带路由器背了不少“黑锅”但实际上应该ARP协议本身的问题。好了其他话就不多说让我们来看看如何来防止ARP的欺骗吧。上面也已经说了欺骗形式有欺骗路由器ARP表和欺骗电脑ARP两种我们的防护当然也是两个方面的首先在路由器上进行设置来防止路由器的ARP表被恶意的ARP数据包更改；其次我们也会在电脑上进行一下设置来防止电脑的ARP表受恶意更改。两个方面的设置都是必须的不然如果您只设置了路由器的防止ARP欺骗功能而没有设置电脑电脑被欺骗后就不会把数据包发送到路由器上而是发送到一个错误的地方当然无法上网和访问路由器了。一、设置前准备当使用了防止ARP欺骗功能（IP和MAC绑定功能）后最好是不要使用动态IP因为电脑可能获取到和IP与MAC绑定条目不同的IP这时候可能会无法上网通过下面的步骤来避免这一情况发生吧。1.把路由器的DHCP功能关闭：打开路由器管理界面“DHCP服务器”－＞“DHCP服务”把状态由默认的“启用”更改为“不启用”保存并重启路由器。2.给电脑手工指定IP地址、网关、DNS服务器地址如果您不是很清楚当地的DNS地址可以咨询您的网络服务商。二、设置路由器防止ARP欺骗目前这一功能只有在R480T的最新Beta版升级程序中有公测正常后会在所有企业级路由器上增加这一功能。打开路由器的管理界面可以看到如下的左侧窗口：可以看到比之前的版本多出了“IP与MAC绑定”的功能这个功能除了可以实现IP和MAC绑定外还可以实现防止ARP欺骗功能。打开“静态ARP绑定设置”窗口如下：注意默认情况下ARP绑定功能是关闭请选中启用后点击保存来启用。打开“ARP映射表”窗口如下：这是路由器动态学习到的ARP表可以看到状态这一栏显示为“未绑定”。如果确认这一个动态学习的表没有错误也就是说当时不存在arp欺骗的情况下（如果网络是正常运行的而且不同的IP对应的MAC地址不一样一般是没有错误的）我们把这一个表进行绑定并且保存为静态表这样路由器重启后这些条目都会存在达到一劳永逸的效果。点击“全部绑定”可以看到下面界面：可以看到状态中已经为已绑定这时候路由器已经具备了防止ARP欺骗的功能上面的示范中只有三个条目如果您的电脑多