服务支持
服务政策
咨询联系
下载中心
维盟知道
在线留言
自助服务
产品注册
产品试用
自助查询
数据转换
网络工具
联系方式
地址:深圳市龙华新区东环一路油松商务大厦18楼
邮编:518109
电话:4006-12580-5
周一至周日:09:00-22:00
首页 > 服务支持 > 维盟知道 > 正文

维盟无线路由器ARP防护设置

时间:2016-12-22来源:防范ARP攻击作者:WAYOS点击: 次 【字体:

电脑上网速度变慢、频繁提示IP冲突,WIFI突然掉线……杀毒软件却扫不出病毒?

很可能您已经遭遇到了ARP攻击。ARP攻击是利用网络地址欺骗来实现的一种攻击方式,遭受ARP攻击后,电脑登录QQ或打开网页都非常困难。更为严重的是,利用该攻击,黑客能监控受害用户上网设备发送和接收的数据,盗取用户账号密码等隐私信息报告显示,平均每天遭受该攻击的用户数高达百万。

如何有效防范ARP攻击呢?双绑措施、ARP防火墙、VLAN和交换机端口绑定……

其中双绑是从ARP欺骗原理上进行的防范措施,也是最为常规的做法。通过在路由器和终端上都进行IP-MAC绑定的措施,它可以对ARP欺骗的两边,伪造网关和截获数据,都具有约束的作用。

下面就来看一下维盟路由器如何进行ARP绑定。

1、电脑“本地连接”—选择“自动获取IP地址”。

2、打开浏览器,输入http://192.168.1.1进入路由器界面。在【防御配置】>【ARP管理】>【ARP绑定】下,进行设置。ARP绑定允许用户对局域网IP进行手动绑定。

IP地址:将要绑定的IP地址。

查询MAC:如果该IP地址在线则可以点击该按钮查询到其使用的MAC地址。

MAC地址:输入您要进行ARP绑定的MAC地址,可以通过“查询MAC”来设置MAC。如果用户不在线则需要手动输入。

类型:分为两类:“静态”和“唯一”。

“静态”:IP与MAC地址绑定为静态以后,用户手动更改IP或者MAC地址不会影响网络使用,但其他用户不能占用此IP跟MAC地址。

“唯一”:不但限制这个IP地址只能在这个MAC上使用,同时也限制了这个MAC地址只能使用指定的IP地址,(等同于,这个IP地址只能指定网卡上使用,同时,这个网卡,也能使用指定的IP地址)。

接口:如果绑定的IP地址属于局域网请选择“局域网”,如果将要绑定的IP属于广域网请选择“广域网,(对内网机器办法现在局域网)。

3、设置只允许ARP绑定的用户上网,【认证管理】—【基本设置】—选中“ARP绑定用户直接上网”,如下图:

更多维盟路由设置教程,请持续关注“维盟科技”微信公众号(woyaowifi

 

(欢迎转载,请注明出处:http://www.wayos.com/support/FAQ/20161222/1609.html)