tp450g路由器怎么設(shè)置arp防護(hù)

時(shí)間：2016-04-12 18:00:44 權(quán)威724由分享

　　TP-LINK始終致力于為大眾提供最便利的本地局域網(wǎng)絡(luò)互聯(lián)和Internet接入手段，為大眾在生活、工作、娛樂(lè)上日益增長(zhǎng)的網(wǎng)絡(luò)使用需求，提供高品質(zhì)、高性能價(jià)格比的全面設(shè)備解決方案，那么你知道tp450g路由器怎么設(shè)置arp防護(hù)嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于tp450g路由器設(shè)置arp防護(hù)的相關(guān)資料，供你參考。

　　tp450g路由器設(shè)置arp防護(hù)的方法：

　　在設(shè)置ARP綁定之前，請(qǐng)給需要綁定的電腦手動(dòng)指定IP地址。

　　同時(shí)，建議查看對(duì)應(yīng)電腦的MAC地址，制作IP、MAC、電腦的表格，便于后續(xù)維護(hù)，如下：

　　注意：以上表格僅供參考，具體信息請(qǐng)根據(jù)實(shí)際需要記錄。

　　登錄路由器的管理界面，點(diǎn)擊安全管理 >> ARP防護(hù)，在ARP防護(hù)界面添加綁定條目。有兩種添加方法：手動(dòng)逐條添加和掃描添加，具體方法請(qǐng)根據(jù)實(shí)際需要選擇，方法如下：

　　手動(dòng)添加方法：

　　手動(dòng)添加操作復(fù)雜，但是安全性高。在網(wǎng)絡(luò)中已經(jīng)存在ARP欺騙或者不確定網(wǎng)絡(luò)中是否存在ARP欺騙的情況下，建議使用手動(dòng)添加的方式。手工進(jìn)行添加，點(diǎn)擊增加單個(gè)條目，填寫(xiě)對(duì)應(yīng)的IP和MAC地址，填寫(xiě)備注信息。

　　掃描添加方法：

　　簡(jiǎn)單快捷，但是要確定網(wǎng)絡(luò)中沒(méi)有ARP欺騙，否則綁定錯(cuò)誤的IP/MAC條目可能導(dǎo)致內(nèi)網(wǎng)部分主機(jī)無(wú)法上網(wǎng)。點(diǎn)擊ARP掃描，在掃描范圍輸入需要需要掃描的IP地址段后點(diǎn)擊開(kāi)始掃描，此時(shí)等待一會(huì)，路由器會(huì)自動(dòng)查找當(dāng)前內(nèi)網(wǎng)的主機(jī)，并顯示主機(jī)的IP和MAC地址信息，如下圖所示：

　　點(diǎn)擊全選，再點(diǎn)擊導(dǎo)入，所有的綁定條目就設(shè)置完成了。

　　注意：ARP掃描的功能也可以掃描WAN口的網(wǎng)段，可以通過(guò)掃描綁定WAN口網(wǎng)關(guān)地址防止前端ARP欺騙(寬帶撥號(hào)無(wú)需綁定)。

　　局域網(wǎng)中電腦的IP與MAC全部綁定完成后，在功能設(shè)置中，確認(rèn)已勾選啟用ARP防欺騙功能，點(diǎn)擊保存。

　　注意：如果勾選僅允許IP MAC綁定的數(shù)據(jù)包通過(guò)路由器，則不在綁定列表或與綁定列表沖突的電腦不能上網(wǎng)及管理路由器。

　　至此，路由器防止ARP欺騙設(shè)置完成。

　　僅在路由器上綁定主機(jī)的MAC地址并不能完全解決ARP欺騙的問(wèn)題，在主機(jī)上綁定路由器的MAC地址，即雙向綁定，則可以徹底解決欺騙問(wèn)題。以下介紹不同操作系統(tǒng)電腦的綁定方法：

　　Windows XP系統(tǒng)：

　　在電腦上建立一個(gè)文本文件，寫(xiě)入ARP綁定命令：arp –s IP MAC，如下圖。

　　注意：IP是路由器的管理地址(192.168.1.1)，MAC是路由器LAN口的MAC地址(01-02-03-04-05-06)。

　　保存之后將該文件修改為.bat后綴的批處理文件，比如“arp.bat”。然后將其放入系統(tǒng)啟動(dòng)項(xiàng)中，以后系統(tǒng)每次開(kāi)機(jī)時(shí)都會(huì)執(zhí)行該綁定命令。如圖所示：

　　Windows 7系統(tǒng)：

　　1、打開(kāi)命令提示符，使用命令：netsh i i show in查看網(wǎng)卡idx編號(hào);