WIN7下如何实现静态IP/MAC绑定,以防ARP攻击
防ARP攻击,从终端抓起。WIN7下如何实现IP/MAC绑定?
在此,以添加IP: 192.168.1.200 MAC:00-aa-00-62-c6-09为例,小编与大家一同来分享。
方法一:通过"arp -s "命令来实现
- 01
步骤1:绑定IP/MAC DOS界面下,输入命令【arp -s 192.168.1.200 00-aa-00-62-c6-09】 回车即可。
- 02
步骤2:查看是否绑定成功 DOS界面下,输入命令【arp -a 】参看添加成功后的ARP表项
- 03
步骤3:如何删除绑定的IP/MAC DOS界面下,输入命令【arp -d 192.168.1.200】删除指定的ARP表项。
- 04
步骤4:IP/MAC绑定不成功故障处理。 输入"arp -s "后回车若出现提示“ ARP 项添加失败:拒绝访问”,请向下参考方法二。
方法二:通过"netsh "命令来实现。
- 01
步骤1:查看网口的Idx值 DOS界面下,输入命令【netsh i i show in】 ,查看本地网卡对应的" Idx"值,接下来会使用到。
- 02
步骤2:绑定IP/MAC DOS界面下,输入命令【netsh -c "i i" add ne 18 192.168.1.200 00-aa-00-62-c6-09】,绑定IP与MAC,,默认是永久生效,即使重启系统。
- 03
步骤3:查看是否绑定成功。 DOS界面下,输入命令【arp -a 】参看添加成功后的ARP表项
- 04
步骤4:如何删除绑定的IP/MAC。 DOS界面下,输入命令【netsh -c "i i" delete neighbors 18】删除绑定的ARP表项。当然,如果你是临时添加,重启系统就可,如果你是永久添加,就需要通过该方法来删除。 Idx值
总结:
- 01
”arp -s “与"netsh"都可实现IP/MAC绑定,通常,"arp -s "用于较简单情况下,"netsh"用于更为复杂的环境,功能更为强大;二者明显的区别在于:,"arp -s"只能实现临时性IP/MAC绑定,重启系统后,绑定失效;而"netsh"则可实现永久性IP/MAC绑定,重启系统后任有效,并且可以指定网络接口。
- 02
最后,如果该文对您有帮助,欢迎【转载】【分享】【关注】!您的支持,是我创作经验的莫大动力。