水星MR804如何設(shè)置ARP欺騙防護(hù)
水星mercury是一個(gè)不錯(cuò)的通訊廠商，那么你知道水星MR804怎么設(shè)置ARP欺騙防護(hù)嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于水星MR804如何設(shè)置ARP欺騙防護(hù)置的相關(guān)資料，供你參考。
水星MR804設(shè)置ARP欺騙防護(hù)的方法：
我司路由器上主要的IP與MAC地址綁定的方式有兩種，普通綁定與強(qiáng)制綁定。SOHO級(jí)路由器上主要進(jìn)行的是普通綁定，企業(yè)級(jí)的路由器上有普通綁定，也有強(qiáng)制綁定。
普通綁定是在路由器上記錄了局域網(wǎng)內(nèi)計(jì)算機(jī)MAC地址對(duì)應(yīng)的IP地址，建立了一個(gè)對(duì)應(yīng)關(guān)系，不會(huì)受到ARP欺騙，導(dǎo)致無(wú)法正常通訊。對(duì)于沒有進(jìn)行IP與MAC地址綁定的計(jì)算機(jī)就可能受到ARP攻擊。SOHO級(jí)路由器普通綁定只是設(shè)置了一個(gè)IP與MAC的對(duì)應(yīng)關(guān)系，若計(jì)算機(jī)更改了其IP地址，路由器仍然能進(jìn)行ARP映射表自動(dòng)學(xué)習(xí)，掃描到計(jì)算機(jī)新的對(duì)應(yīng)關(guān)系，該計(jì)算機(jī)仍能與路由器進(jìn)行通訊;而企業(yè)級(jí)路由器在普通綁定之后IP和MAC地址就是一一對(duì)應(yīng)的關(guān)系了，若計(jì)算機(jī)更改了其IP地址，路由器會(huì)認(rèn)為其IP地址錯(cuò)誤，從而不能與路由器進(jìn)行通信。
強(qiáng)制綁定:是指關(guān)閉路由器的學(xué)習(xí)IP與MAC地址能力，手動(dòng)在路由器中添加計(jì)算機(jī)IP與MAC地址。所以在設(shè)置了強(qiáng)制綁定后，新接入路由器的計(jì)算機(jī)，若沒有添加IP與MAC地址對(duì)應(yīng)關(guān)系，該計(jì)算機(jī)是不能與路由器進(jìn)行通訊的?；蛘呗酚善飨碌挠?jì)算機(jī)更改了其IP地址，導(dǎo)致與路由器上記錄的IP與MAC對(duì)應(yīng)關(guān)系不一致，也無(wú)法進(jìn)行通訊。
下面就以MR904B為例對(duì)企業(yè)級(jí)級(jí)路由器上的普通綁定和強(qiáng)制綁定的設(shè)置，進(jìn)行詳細(xì)地介紹，以及如何設(shè)置來(lái)防止ARP欺騙。
一、設(shè)置前準(zhǔn)備
當(dāng)使用了防止ARP欺騙功能(IP和MAC綁定功能)后，最好是不要使用動(dòng)態(tài)IP，因?yàn)殡娔X可能獲取到和IP與MAC綁定條目不同的IP，這時(shí)候可能會(huì)無(wú)法上網(wǎng)，通過下面的步驟來(lái)避免這一情況發(fā)生吧。
1)把路由器的DHCP功能關(guān)閉：打開路由器管理界面，“DHCP服務(wù)器”->“DHCP服務(wù)”，把狀態(tài)由默認(rèn)的“啟用”更改為“不啟用”，保存并重啟路由器。
2)給電腦手工指定IP地址、網(wǎng)關(guān)、DNS服務(wù)器地址，如果您不是很清楚當(dāng)?shù)氐腄NS地址，可以咨詢您的網(wǎng)絡(luò)服務(wù)商。
二、設(shè)置路由器防止ARP欺騙
打開路由器的管理界面，在左側(cè)的菜單中可以看到：
“IP與MAC綁定”的功能，這個(gè)功能除了可以實(shí)現(xiàn)IP和MAC綁定外，還可以實(shí)現(xiàn)防止ARP欺騙功能。
打開“靜態(tài)ARP綁定設(shè)置”窗口如下：
注意，默認(rèn)情況下ARP綁定功能是關(guān)閉，請(qǐng)選中啟用后，點(diǎn)擊保存來(lái)啟用。
在添加IP與MAC地址綁定的時(shí)候，可以手工進(jìn)行條目的添加，也可以通過“ARP映射表”查看IP與MAC地址的對(duì)應(yīng)關(guān)系，通過導(dǎo)入后，進(jìn)行綁定。
1、手工進(jìn)行添加，單擊“增加單個(gè)條目”。
填入電腦的MAC地址與對(duì)應(yīng)的IP地址，然后保存，就實(shí)現(xiàn)了IP與MAC地址綁定。
2、通過“ARP映射表”，導(dǎo)入條目，進(jìn)行綁定。
打開“ARP映射表”窗口如下：
這是路由器動(dòng)態(tài)學(xué)習(xí)到的ARP表，可以看到狀態(tài)這一欄顯示為“未綁定”。如果確認(rèn)這一個(gè)動(dòng)態(tài)學(xué)習(xí)的表沒有錯(cuò)誤，也就是說當(dāng)時(shí)不存在arp欺騙的情況下，把條目導(dǎo)入，并且保存為靜態(tài)表，這樣路由器重啟后這些條目都會(huì)存在，實(shí)現(xiàn)綁定的效果。
若存在許多計(jì)算機(jī)，可以點(diǎn)擊“全部導(dǎo)入”，自動(dòng)導(dǎo)入所有計(jì)算機(jī)的IP與MAC信息。
導(dǎo)入成功以后，即已完成IP與MAC綁定的設(shè)置。如下：
可以看到狀態(tài)中已經(jīng)為已綁定，這時(shí)候，路由器已經(jīng)具備了防止ARP欺騙的功能，上面的示范中只有一個(gè)條目，如果您的電腦多，操作過程也是類似的。有些條目如果沒有添加，也可以下次補(bǔ)充上去。除了這種利用動(dòng)態(tài)學(xué)習(xí)到的ARP表來(lái)導(dǎo)入外，也可以使用手工添加的方式，只要知道電腦的MAC地址，手工添加相應(yīng)條目就可。
在“ARP映射表”中可以看到，此計(jì)算機(jī)的IP地址與MAC地址已經(jīng)綁定，在路由器重啟以后，該條目仍然生效
三、設(shè)置電腦防止ARP欺騙
路由器已經(jīng)設(shè)置了防止ARP欺騙功能，接下來(lái)我們就來(lái)設(shè)置電腦的防止ARP欺騙了。微軟的操作系統(tǒng)中都帶有ARP這一命令行程序，我們可以在windows的命令行界面來(lái)進(jìn)行配置。
Windows XP系統(tǒng)的設(shè)置方法：
點(diǎn)擊“開始”，選擇“運(yùn)行”，輸入“cmd”，打開windows的命令行提示符如下：
通過“arp –s 路由器IP+路由器MAC”這一條命令來(lái)實(shí)現(xiàn)對(duì)路由器的ARP條目的靜態(tài)綁定，如：arp –s 192.168.1.1 00-0a-eb-d5-60-80;可以看到在arp -a 命令的輸出中，已經(jīng)有了我們剛才添加的條目，Type類型為static表示是靜態(tài)添加的。至此，我們也已經(jīng)設(shè)置了電腦的靜態(tài)ARP條目，這樣電腦發(fā)送到路由器的數(shù)據(jù)包就不會(huì)發(fā)送到錯(cuò)誤的地方去了。
怎么知道路由器的MAC地址是多少呢?可以打開路由器的管理界面，進(jìn)入“網(wǎng)絡(luò)參數(shù)”->“LAN口設(shè)置”：
LAN口的MAC地址就是電腦的網(wǎng)關(guān)的MAC地址。
細(xì)心的人可能已經(jīng)發(fā)現(xiàn)了，如果使用上面的方法，電腦每次在重啟后都需要輸入上面的命令來(lái)實(shí)現(xiàn)防止ARP欺騙，有沒有更簡(jiǎn)單的方法自動(dòng)來(lái)完成，不用手工輸入呢?有!
我們可以新建一個(gè)批處理文件如static_arp.bat，注意后綴名為bat。編輯它，在里面加入我們剛才的命令：
保存就可以了，以后可以通過雙擊它來(lái)執(zhí)行這條命令，還可以把它放置到系統(tǒng)的啟動(dòng)目錄下來(lái)實(shí)現(xiàn)啟動(dòng)時(shí)自己執(zhí)行。打開電腦“開始”->“程序”，雙擊“啟動(dòng)”打開啟動(dòng)的文件夾目錄，把剛才建立的static_arp.bat復(fù)制到里面去：
好了，以后電腦每次啟動(dòng)時(shí)就會(huì)自己執(zhí)行arp –s命令了，在以后使用網(wǎng)絡(luò)的時(shí)候，不再受到ARP攻擊的干擾。
Windows Vista和Windows 7系統(tǒng)的設(shè)置方法：
1、管理員身份運(yùn)行命令提示符。
2、命令：netsh -c i i show in 查看網(wǎng)絡(luò)連接準(zhǔn)確名稱。如：本地連接、無(wú)線網(wǎng)絡(luò)連接。
3、執(zhí)行綁定:netsh -c i i add neighbors "網(wǎng)絡(luò)連接名稱" "IP地址" "MAC地址"。
4、綁定完成，電腦重啟靜態(tài)ARP不失效，不用像XP一樣建批處理文件。
如圖所示：
看過文章“水星MR804如何設(shè)置ARP欺騙防護(hù)”的人還看了：
8.利用VOLANS路由器防御內(nèi)網(wǎng)ARP攻擊
10.ARP欺騙的原理是什么