维盟无线路由器ARP防护设置

2016-12-22

电脑上网速度变慢、频繁提示IP冲突，WIFI突然掉线……杀毒软件却扫不出病毒？

很可能您已经遭遇到了ARP攻击。ARP攻击是利用网络地址欺骗来实现的一种攻击方式，遭受ARP攻击后，电脑登录QQ或打开网页都非常困难。更为严重的是，利用该攻击，黑客能监控受害用户上网设备发送和接收的数据，盗取用户账号密码等隐私信息报告显示，平均每天遭受该攻击的用户数高达百万。

如何有效防范ARP攻击呢？双绑措施、ARP防火墙、VLAN和交换机端口绑定……

其中双绑是从ARP欺骗原理上进行的防范措施，也是最为常规的做法。通过在路由器和终端上都进行IP-MAC绑定的措施，它可以对ARP欺骗的两边，伪造网关和截获数据，都具有约束的作用。

下面就来看一下维盟路由器如何进行ARP绑定。

1、电脑“本地连接”—选择“自动获取IP地址”。

2、打开浏览器，输入http://192.168.1.1进入路由器界面。在【防御配置】>【ARP管理】>【ARP绑定】下，进行设置。ARP绑定允许用户对局域网IP进行手动绑定。

IP地址：将要绑定的IP地址。

查询MAC：如果该IP地址在线则可以点击该按钮查询到其使用的MAC地址。

MAC地址：输入您要进行ARP绑定的MAC地址,可以通过“查询MAC”来设置MAC。如果用户不在线则需要手动输入。

类型：分为两类:“静态”和“唯一”。

“静态”：IP与MAC地址绑定为静态以后，用户手动更改IP或者MAC地址不会影响网络使用，但其他用户不能占用此IP跟MAC地址。

“唯一”：不但限制这个IP地址只能在这个MAC上使用，同时也限制了这个MAC地址只能使用指定的IP地址，（等同于，这个IP地址只能指定网卡上使用，同时，这个网卡，也能使用指定的IP地址）。

接口：如果绑定的IP地址属于局域网请选择“局域网”，如果将要绑定的IP属于广域网请选择“广域网，（对内网机器办法现在局域网）。

3、设置只允许ARP绑定的用户上网，【认证管理】—【基本设置】—选中“ARP绑定用户直接上网”，如下图：

更多维盟路由设置教程，请持续关注“维盟科技”微信公众号（woyaowifi）

热门资讯