Windows和Linux绑定和解绑ARP
了解ARP命令的用途。
掌握ARP命令的使用。
ARP地址解析协议是一个重要的TCP/IP协议,可以用于确定对应ip地址的网卡物理地址。也可以使用人工方式输入静态的网卡物理地址对,使用这种方式为默认网关和本地服务器等进行这项工作,可以有助于减少网络上的信息量。
例如下面的操作,
使用ipconfig/all ,可以查看到本机ip地址和mac地址还有网关等。
当使用arp -a可以查看到主机缓存的arp内容。
我们可以使用arp -s ip地址 mac地址的方式输入静态地址对,这样病毒或者×××者就无法用伪造mac地址的方法破坏局域网。
例如我的网关ip是一个服务器,将该ip和一个伪造mac绑定后,则无法连接外网上网。
类似的用这种方法也可以排除连接到一些非法伪装网站。
如果不需要也可以进行解绑。只要用arp -d IP地址即可删除。
在Linux系统中操作命令基本一样,使用arp -a查看对应的ip和mac。没有修改的情况下可以访问外部网络。命令如下:
当我们将ip绑定到另一个mac地址,则无法访问。这样就可以防止连接到伪装的主机中。
命令如下:
当我们解绑时,和windows系统的命令一样:arp -d ip地址即可。即可恢复连接外网
转载于:https://blog.51cto.com/13733958/2173223