发布网友 发布时间:2022-04-22 03:11
共1个回答
热心网友 时间:2024-07-21 07:17
解决此问题的步骤如下:
第一,在防火墙上绑定IP/MAC;第二,用网络版的ARP防火墙;第三,在每台机子上采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定安全网关的IP和MAC地址:
首先,获得安全网关的内网的MAC地址
(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa)。
编写一个批处理文件rarp.bat内容如下:
@echo
off
arp
-d
arp
-s
192.168.16.254
00-22-aa-00-22-aa
arp
-s
192.168.16.2
00-33-hh-00-pp-66
以为批处理文件用来用来绑定网关和绑定本机地址
将文件中的网关IP地址和MAC地址更改为你实际使用的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows开始程序启动”中。
经过此三个步骤,ARP攻击就离我们远去了。