ARP欺诈可能造成局域网内机器掉线或网速减慢,是典型的网络病毒, 解决法办就是把客户机IP和网关IP与相关MAC地址绑定 {dy}个网卡都有一个{wy}确定的物理地址,网卡厂家在出厂时烧在网卡BIOS里的,在局域网里,如果没有用自动分配IP,那么每一个网卡MAC地址和 一个IP地址一一对应,而绝不会出现一个IP有多个MAC 和一个MAC有多个IP的情况,但是APR欺诈就可能导致这种一一对应破坏,生成几个"网关" 之类的现象,导致掉线. 我们可以把网卡的MAC地址和IP一一绑定,对于用代理服务器上网的网络来说,网关IP就是代理上网的那台机器,绑不定期命令举例: arp –s 192.168.0.23 00-11-2f-43-81-8b 提示:用路由器的网络网关MAC就是路由器的MAC 可以从路由器设置里的LAN状态里看到路由器的MAC 在每台客户机上把本机IP和本机MAC绑定,把网关IP和网关MAC地址绑定,就可以防范ARP欺诈 有的路由器设置里有客户机MAC地址绑定功能,并且能自动例出客户机MAC与IP,只要勾选绑定就搞定了客户机IP和MAC的绑定,就只需要在客户 机做网关IP与MAC绑定 可以做一个批处理放在开机策略里,一开机就自己搞定 |