注意:本帖只是说基础防御 适用于
新手 老鸟无视(限WIN7用户)
校园网的用户最头疼的一件事莫过于ARP攻击,网段内只要有人中了
病毒,那么大多数的用户都会出现频繁掉线,无法接入外网都状况。而且学校的网络管理中心多数时候是提醒杀毒,或者找IP所有者交流,劝他杀毒之类的云云。当然,不排除有的人恶意使用P2P工具抢占资源或者实验控制电脑之类的把戏。
在最近的一些ARP攻击中,貌似360ARP防火墙也不是太灵光了。那么,很多人会告诉你绑定IP与MAC地址,最常用的办法就是在运行中输入CMD 然后管理员权限打开 输入 arp -s "IP地址" “MAC地址” 回车
但是有人会发现重启以后还是动态的地址,或者是有时无法执行,那么可以用另一种方法来解决
windows7不支持用arp添加已经绑定了的地址,那么我们可以使用以下命令来完成:
首先 在CMD中输入netsh
interface ipv4 show neighbors 查看自己的网卡接口序号 (即下面命令中的“11” 注意替换本机的)
第一种:netsh interface ipv4 set neighbors 11 "192.168.1.1" "00-19-e0-c0-6f-0a" store=active
上面的“store=active”表示 [激活]---当前有效,重启后还原设置前。
第二种:netsh interface ipv4 set neighbors 11 "192.168.1.1" "00-19-E0-C0-6F-0A" store=persistent
上面的“store=persistent”表示[永久激活]---重启以后仍然保持不变。
最后 输入arp -a 如果对应的IP和MAC地址后显示为静态 那么恭喜你 绑定成功~
永久绑定用户可以输入netsh interface ipv4 show neighbors 地址后为 永久 即表示绑定成功