网吧如何使用路由器来防止ARP攻击(2)

另外，在网吧的设备中，一般只有两类设备带有ARP缓存，一类是路由器，另一类是上网电脑，也只有这两类设备最容易受到ARP攻击。如同路由器受到ARP攻击时数据包不能到达电脑一样，上网电脑受到ARP攻击时，数据包也不会发送到路由器上，而是发送到一个错误的地方，当然也就无法通过路由器上网了。因此，网吧要对付ARP攻击，除对路由器进行IP与MAC绑定以外，在电脑上进行IP与MAC绑定也必不可少。
对路由器进行的IP与MAC绑定前面已经介绍过，在电脑上进行IP与MAC绑定该如何操作呢？其实微软的操作系统中都带有ARP这一命令行程序，在电脑的Windows命令行界面中输入“arp　-s ＋路由器IP如192.168.1.1＋路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。 若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，可以让电脑每次启动时，自动将路由器的IP与MAC绑定到电脑的ARP表中：
STEP 1  新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入ARP命令，并保存。

要得到路由器的LAN口MAC地址，可以查看路由器的界面中的“LAN运行状态”。
STEP 2  将建立好的批处理文件static_arp.bat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件，自动绑定IP与MAC。

STEP 3  将static_arp.bat文件拷贝到网吧内所有电脑的系统启动目录中。
至此，网吧中的所有电脑都将路由器的IP与MAC绑定到ARP表中，无需再担心因ARP攻击而无法上网。
特别提示：当使用了ARP防范功能（IP和MAC绑定功能）后，电脑应使用固定IP，而不要使用动态IP（通过DHCP自动获取IP），因为若使用动态IP，电脑每次启动时所获得的IP可能不一样，从而可能造成与路由器中保存的IP与MAC绑定条目不一致，这样电脑将无法上网。

【相关文章】

• ARP病毒手工查杀方法

• 防范ARP欺骗 路由器绑定功能图文使用帮助

• ARP静态绑定批处理文件脚本详细讲解