區域網如何批量綁定ARP呢?由於區域網容易受到ARP斷網攻擊,因此通過綁定ARP可有效防止斷網以及其它未知網絡故障。下面就與大家分享一下針對電腦上不了網、電腦時常斷網以及提示IP衝突等一系列故障的檢測及防護方法。
方法一:通過專業級路由器(如「H3C企業路由」)來實現ARP綁定、檢測及防護操作。對此需要根據路由器背面的登錄信息,進入路由器後臺Web管理界面。
在路由器後臺Web管理界面中,依次展開「安全專區」-「ARP安全」欄,在此可以就ARP相關參數進行設置。如圖所示:
ARP靜態綁定方法:在「ARP綁定」選項卡界面,通過在「ARP綁定列表」中利用滑鼠點擊對應的列表項即可選中,可同時選擇多個ARP項,點擊「靜態綁定」按鈕即可實現所選條目的靜態綁定操作。
ARP檢測方法:切換到「ARP檢測」選項卡,選擇「要掃描的網段」以及「要掃描的IP位址範圍」,點擊「掃描」按鈕,即可列出當前網段ARP綁定及ARP異常情況。其中:紅色條目指表項異常,藍色表示未綁定項。
ARP防護方法:切換到「ARP防護」選項卡,同時勾選如圖所示的三個選項,即可實現路由器對數據包源MAC地址進行合法性驗證,以確保區域網免收ARP攻擊的影響。
方法二:利用區域網防護軟體進行ARP綁定及檢測、防護操作。推薦大家使用免費版本的「聚生網管」程序來實現ARP相關操作。直接在百度中搜索獲取程序下載地址。
在「聚生網管」程序網管」程序主界面中,點擊「啟用監控」按鈕,將自動列出當前區域網所有計算機。
ARP綁定方法:接下來直接點擊工具欄中的「安全防禦」菜單按鈕,從其下拉列表中選擇「IP-MAC地址」綁定項。
待打開「IP-MAC綁定」界面後,勾選「啟用IP-MAC綁定」項,點擊「獲取IP-MAC關係」按鈕,即可自動獲取當前區域網所有電腦的IP和MAC信息,點擊「保存配置」按鈕即可批量實現ARP綁定操作。
ARP檢測方法:點擊程序主界面中的「安全防禦」-「安全檢測工具」項,並在如圖所示的窗口中點擊「區域網攻擊檢測工具」-「開始檢測」按鈕,即可檢測當前區域網存在的攻擊行為。
ARP防禦方法:在「安全檢測工具」主窗口中,勾選「啟用區域網ARP主動防禦功能」項即可實現區域網ARP攻擊防禦功能。