综合方法来解决ARP病毒防治问题(2)

l        具体的ARP的解决方法

Qno侠诺工程师一般会提前做好防制工作，同时需要在客户端和路由器上做双向的绑定工作，这样的话无论ARP病毒是伪造本机的IP/MAC或者网关的地址都不会出现上网掉线或者大面积断线等问题了

1、激活防止ARP病毒攻击：

进入路由器“防火墙配置”的“基本页面”，激活“防止ARP病毒攻击”，如图2

图2   中文路由器Web管理页面

 

2、对每台pc上绑定网关的IP和其MAC地址

通过arp –s令或者批处理来实现pc的绑定工作。

如图3，arp –s做绑定。

图3

针对网络内的其他主机用同样的方法输入相应的主机IP以及MAC地址完成IP与MAC绑定。但是此动作，如果重启了电脑，作用就会消失，所以可以把此命令做成一个批处理文件，放在操作系统的启动里面：

   @echo off

arp -d

arp -s路由器LAN IP  路由器LAN MAC

对于已经中了ARP攻击的内网，要找到攻击源。方法：在PC上不了网或者ping丢包的时候，在DOS下打 arp –a命令，看显示的网关的MAC地址是否和路由器真实的MAC相同。如果不是，则查找这个MAC地址所对应的PC，这台PC就是攻击源。