怎样消除局域网arp捆绑攻击?

来源:百度知道 编辑:UC知道 时间:2024/05/15 20:18:55
互联网经常吊线,然后查明是arp攻击。怎样消除?

如果你的网关地址是192.168.1.1那么你可以先ping该主机,然后用arp -a得到该网关的mac地址,比如说是00-90-0b-02-c3-82,然后用arp -s 192.168.1.1 00-90-0b-02-c3-82 将网关IP和mac地址进行表态绑定,这样就算别人用arp攻击你也不能够假冒网关导致你不能上网了,如果我查出是谁在进行arp攻击,你可以使用sniffer软件对局域网进行抓包,如iris,Ethereal等软件进行分析,查出攻击者的IP和mac