计算机通过绑定网关IP地址和MAC地址有效防止ARP攻击

计算机A所在网段的网关为192.168.10.1，本机地址为192.168.10.5

在计算机CMD上运行arp －a后输出如下：

Cocuments and Settings>arp -a

Interface:192.168.10.5 — 0x2

Internet Address Physical Address Type

192.168.10.1 00-01-02-03-04-05 dynamic

其中，00-01-02-03-04-05就是网关192.168.10.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变的。

被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找该攻击的机器做准备。

手工绑定的命令为：

arp －s 192.168.10.1 00-01-02-03-04-05

绑定完，可再用arp －a查看arp缓存：

Cocuments and Settings>arp -a

Interface: 192.168.10.5 — 0x2

Internet Address Physical Address Type

192.168.1.1 00-01-02-03-04-05 static

这时，类型变为静态（static），就不会再受攻击影响了。

手工绑定在计算机关机重启后就会失效，需要再次重新绑定，不过也可以写个批处理，放到启动中。

脚本如下：

@echo off
arp -s192.168.10.1 00-01-02-03-04-05
end
保存为*.bat的文件。放在开机启动中。

要彻底根除攻击，只有找出网段内被病毒感染的计算机，把病毒杀掉，才算是真正解决问题。

计算机通过绑定网关IP地址和MAC地址有效防止ARP攻击相关推荐

ip地址，MAC地址，子网掩码，网关，VPC，交换机，
IP地址: IP地址分为五类: IP地址分为五类:A类保留给政府机构,B类分配给中等规模的公司,C类分配给任何需要的人,D类用于组播,E类用于实验. 私有地址(Private address)属于非注 ...
php跨网段获取mac地址吗,局域网IP地址和MAC地址绑定，跨网段IP-MAC绑定。
局域网的IP地址和MAC地址绑定,一般选择在交换机或者路由器上进行配置.交换机的IP-MAC地址绑定一般是基于端口的.主要用于绑定各个交换机端口的IP地址/MAC地址.支持该功能的交换机不多,配置和维 ...
华为S5700设置vlan，并绑定电脑的IP地址与mac地址。
要求是设置两个vlan,10和20.交换机下的10网段和20网段的电脑在两个vlan当中.20网段的ip地址与mac地址绑定,从而实现下面的电脑更改ip地址或者不明来源的电脑不能连接到交换机. 1.s ...
python获取本机 ip地址、mac地址（物理地址）、计算机名、硬盘序列号、CPU序列号、主板序列号、bios序列号、bios uuid号
文章目录 python获取本机IP地址.mac地址(物理地址).计算机名物理地址计算机名.ip地址硬盘序列号 CPU序列号主板序列号 bios序列号 bios uuid号 python获取本机 ...
华为华三思科配置arp IP地址和mac地址绑定
华为: <huawei> sys 用户模式进入配置模式 [huawei] arp static x.x.x.x 0000-0000-0000 配置IP地址与MAC地址绑定 [hu ...
CentOS 7阿里云服务器IP地址和MAC地址绑定
在CentOS 7阿里云服务器把IP地址和MAC地址绑定,网上起初搜索到的方法都不行.以下是后来根据报错搜索到的结果. 其实,到底有没有绑定成功我也不太确定.虽然,执行"arp"命 ...
IP地址和MAC地址的区分
什么是MAC地址? MAC地址也叫物理地址.硬件地址或链路地址,由网络设备制造商生产时写在硬件内部.IP地址与MAC地址在计算机里都是以二进制表示的,IP地址是32位的,而MAC地址则是48位的.MA ...
计算机网络——IP地址与MAC地址
1.1.1 认识IP地址 IP地址用于在TCP/IP通信协议中标记每台计算机的地址,通常使用十进制来表示,但在计算机内部,IP地址是一个32位的二进制数值. IP地址网络号表示其所属的网络段编号. ...
ARP 地址解析协议 IP地址到MAC地址的转换过程
以下图为例,讲讲ARP转换过程主机A想要与网关(192.168.0.1)通信,正常的ARP转换过程: 1.主机A广播发送ARP请求,希望得到网关的MAC地址. 2.交换机收到ARP请求,并转发给连接 ...

计算机通过绑定网关IP地址和MAC地址有效防止ARP攻击

计算机通过绑定网关IP地址和MAC地址有效防止ARP攻击相关推荐

最新文章

热门文章