发布网友
共3个回答
热心网友
问:我最近发现很多人都在让别人把ARP 绑定,貌似这样可以解决上网速度慢的问题?请问ARP绑定到底是啥东东呢?如果要ARP绑定,该怎么做才好啊?答:说到ARP绑定,就先要谈一下ARP欺骗。ARP欺骗有两种攻击可能,一种是对路由器ARP 表的欺骗;另一种是对内网电脑ARP 表的欺骗,当然也可能两种攻击同时进行。不管理怎么样,欺骗发生后,电脑和路由器之间发送的数据就被送到错误的MAC 地址上,从而导致上网速度慢、网络掉线等情况。最典型的症状就是被P2P 终结者给限速。ARP 绑定是一种防止ARP欺骗的有效方法,就是把IP 地址与相应的MAC 地址进行绑定来避免ARP欺骗。ARP欺骗形式有欺骗路由器ARP表和欺骗电脑ARP 两种,因此MAC 地址绑定也有路由器ARP 表的绑定和电脑上ARP表的绑定。两个方面的设置都是必须的,不然,如果你只设置了路由器的防止ARP 欺骗功能而没有设置电脑,电脑被欺骗后就不会把数据包发送到路由器上,而是发送到一个错误的地方,当然无法上网和访问路由器了。具体ARP绑定的做法为:1、 默认情况下ARP 绑定功能是关闭的,首先要启用ARP绑定功能,打开路由器的管理界面,选择“MAC 地址绑定”。勾中“启用ARP 绑定”,点击“保存”。2、选择“ARP映射表”,这里可以看到当前路由器自动获取的局域网内电脑的IP 地址与MAC 地址的映射表。如果确认这个表是正确的,可以选择某个条目后面的“绑定”操作进行单独的MAC 地址绑定,也可通过点击“全部绑定”把ARP 表中的所有条目绑定。如果绑定成功就会看到“状态”那一栏从“未绑定”变成“已绑定”。3、 对于这个静态ARP 映射表,你可以进行修改、删除、取消绑定等操作。当不再需要这个静态ARP 表的时候点击“删除所有条目”删除整个ARP表。PS:如果不会设置,可以下载AntiARP-DNS这款软件来锁定ARP。
热心网友
最近发现很多人都在让别人把ARP 绑定,貌似这样可以解决上网速度慢的问题?请问ARP绑定到底是啥东东呢?如果要ARP绑定,该怎么做才好啊?答:说到ARP绑定,就先要谈一下ARP欺骗。ARP欺骗有两种攻击可能,一种是对路由器ARP 表的欺骗;另一种是对内网电脑ARP 表的欺骗,当然也可能两种攻击同时进行。不管理怎么样,欺骗发生后,电脑和路由器之间发送的数据就被送到错误的MAC 地址上,从而导致上网速度慢、网络掉线等情况。最典型的症状就是被P2P 终结者给限速。ARP 绑定是一种防止ARP欺骗的有效方法,就是把IP 地址与相应的MAC 地址进行绑定来避免ARP欺骗。ARP欺骗形式有欺骗路由器ARP表和欺骗电脑ARP 两种,因此MAC 地址绑定也有路由器ARP 表的绑定和电脑上ARP表的绑定。两个方面的设置都是必须的,不然,如果你只设置了路由器的防止ARP 欺骗功能而没有设置电脑,电脑被欺骗后就不会把数据包发送到路由器上,而是发送到一个错误的地方,当然无法上网和访问路由器了。具体ARP绑定的做法为:1、 默认情况下ARP 绑定功能是关闭的,首先要启用ARP绑定功能,打开路由器的管理界面,选择“MAC 地址绑定”。勾中“启用ARP 绑定”,点击“保存”。2、选择“ARP映射表”,这里可以看到当前路由器自动获取的局域网内电脑的IP 地址与MAC 地址的映射表。如果确认这个表是正确的,可以选择某个条目后面的“绑定”操作进行单独的MAC 地址绑定,也可通过点击“全部绑定”把ARP 表中的所有条目绑定。如果绑定成功就会看到“状态”那一栏从“未绑定”变成“已绑定”。 3、 对于这个静态ARP 映射表,你可以进行修改、删除、取消绑定等操作。当不再需要这个静态ARP 表的时候点击“删除所有条目”删除整个ARP表。PS:如果不会设置,可以下载AntiARP-DNS这款软件来锁定ARP。
热心网友
地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议。
主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的,网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的信息无法到达预期的主机或到达错误的主机,这就构成了一个ARP欺骗。
ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。
自己做绑定一般在计算机上来操作
如windowsXP操作系统用arp -s 192.168.0.1 00-00-00-00-00-00命令完成;“192.168.0.1”指网关的IP地址,“00-00-00-00-00-00”指网关的mac地址,网关的mac地址用arp -a命令可以看到,这种绑定是静态的,但在系统重起后会失效。
如果是windows Vista操作系统则麻烦一点,先用netsh i i show in来查看你的本地连接的的Idx(编号),再用netsh -c "i i" add neighbors 9 "192.168.0.1" "00-00-00-00-00-00",“9”是本地连接的编号,不同计算机编号不同;这种绑定也是静态的,而且计算机重起步会失效。
以上的方法都能对arp欺骗起到一定防护作用。