关于局域网如何防止被限速的一点研究(在外合租公用路由的同学必看)大家都帮忙顶哈!

让ARP病毒无处容身—windows7静态设置

   暑假在外租房,都在一个局域网内上网,由于上网人数多,难免会有人恶意捣鬼,利用一些网络控制软件,让你上网变慢,甚至根本就上不了网。目前,大多数这些软件都是采用ARP欺骗的木马程序。要防止ARP攻击,最有效的方法就是静态绑定网关的IP地址和MAC地址。
   先来,了解一下什么是ARP。ARP(AddressResolutionProtocol)是地址解析协议,是一种将IP地址转化成物理地址的协议。ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。而ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。
   因此,防止ARP攻击,是刻不容缓首要任务。OK,接下来,就静态绑定的设置。首先我们应该获得网关的IP地址和MA
C地址。以管理员身份运行CMD打开命令行程序(开始-程序-附件-命令提示符 击右键选择“以管理员身份运行” ),首先,运行ipconfig 获得网关的IP地址:
    
然后输入arp  -a :

    
即可获知对应的网关MAC地址。
  
  目前,很多人都在用windows7操作系统,对于绑定MAC地址,与XP操作系统的绑定方法截然不同。XP系统,只需一
条命令即可,arp  -s  网关IP 网关MAC,对于windows7没那么简单。如果按传统的方法在windows7里设置,报错,如图:
     这时我们用netsh来实现绑定,首先,我们先用netsh   interface ipv4 show interface或其缩写netsh ii sh in查看网卡的IDX值

   
      这里我们得知IDX值为12,然后使用下面的命令实现静态绑定netsh -c “i i” add neighbors Idx “网关IP”“网关MAC”即输入—netsh -c "i i" add neighbors 12 "192.168.1.1" "00-33-44-58-c3-776" ,即静态设置成功!输入arp -a 可查看:

  
如果你想接除绑定输入运行netsh i i reset

 

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值