arp断网攻击怎么解决

arp断网攻击怎么解决

在介绍arp断网攻击怎么解决之前，首先我们要先来了解什么是arp断网攻击：通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞从而导致目标主机断网，了解原理之后我们来分析下解决办法：首先局域网内必须使用静态IP，然后绑定IP与MAC，这样就可以有效的防止其伪造IP或者MAC进行ARP欺骗来进行攻击了，具体操作步骤如下：

在电脑桌面双击打开浏览器，在搜索框中输入路由器的web管理地址（具体地址参照说明书），然后点击回车键登录。

在路由器web管理的登录界面，按照提示输入初始账号和密码（具体参考路由器的说明书，一般会有记录），然后点击确定登录。

在web管理主界面的左侧菜单中点击展开IP与MAC绑定，然后选中其下的ARP映射表。

在右侧窗口中找到并点击全部导入。

在左侧菜单中点击静态ARP绑定设置。

在右侧窗口中首先勾选启用，然后点击保存，最后找到并点击使所有条目生效。

在左侧菜单中找到并点击DHCP服务器。

在右侧窗口中勾选不启用DHCP服务器，最后点击保存即可。

百度下载大势至网络准入控制系统，下载完成后双击进行解压，在解压的文件中找到LANProtector.exe和WinPcap.exe，然后依次双击进行安装，安装按照提示进行即可，直至安装完成。

返回电脑桌面，然后在桌面的左下角点击开始，在弹出的菜单中点击所有程序，然后找到并点击展开大势至网络准入控制系统，最后点击其下的大势至网络准入控制系统快捷方式。

在弹出的登录框中根据提示输入初始密码，最后点击登录。

在弹出的主界面左上角找到并点击网段配置，在弹出的菜单中选中配置单网段（具体选择配置单网段还是多网段请根据具体局域网环境进行选择）。

在弹出的窗口中首先点击选择网络适配器，然后根据局域网内部的IP规划在网段IP范围内输入初始和截止IP，最后点击确定。

在网段配置旁边找到启动管理，然后点击，系统会自动扫描该局域网中的主机信息并列出在黑名单中。

依次勾选黑名单中的主机，然后点击移至白名单，在弹出的对话框中点击全部绑定。

在白名单下方找到并勾选自动隔离ARP攻击主机即可。