本文介绍了如何在Windows 2008和Windows 7/10环境中防范ARP欺骗。首先，通过停止ARP攻击并进行ARP绑定来保护Windows 2008，使用命令`arp -d`和`arp -s`清除和设置ARP缓存。对于Windows 7或Windows 10，需要以管理员权限运行命令行，利用`netsh`命令进行IP/MAC绑定来防止攻击，同时提供了删除绑定的命令。
6.2 方案
搭建实验环境，如图-18所示。
图-18
6.3 步骤
实现此案例需要按照如下步骤进行。
步骤一：针对宿主机是Windows 2008
1）先停止ARP攻击，进行ARP绑定
- arp –d 192.168.19.200
- arp –s 192.168.19.200 54-89-98-bb-19-35
之后查看ARP缓存表，如图-19所示。
图-19
2）重新开始ARP攻击，Ping测试没有超时，如图-20所示。
图-20
步骤二：针对宿主机是Windows 7或Windows 10
1）进入windows\system32文件夹找到cmd.exe，右键“以管理员身份运行”，然后运行如下命令
- netsh interface ipv4 show interface
如图-21所示。
图-21
2）绑定IP/MAC的命令如下。
- netsh -c i i add ne 17 192.168.19.200 54-89-98-bb-19-35
3）如果要删除绑定IP/MAC，命令如下。
- netsh -c i i del ne 17
扫一扫
1608
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
