ARP绑定及防ARP攻击

                                               ARP绑定及防ARP攻击

在系统设置里可以通过设置网关和网关MAC来绑定ARP和防止ARP攻击(必须同时设置网关和网关MAC才能防止ARP攻击)

ARP.JPG

    :设置工作站的子网掩码地址;注:默认子网掩码是255.255.0.0;

 

    :设置工作站的网关地址。网关地址必须跟IP地址为同一网段;

 

网关MAC:网关的网卡MAC地址,格式如上图:000423B9ACB3(默认为空,当填写网关MAC以后,工作站自动绑定网关MAC)

在MZD服务器上用MZDTools.EXE工具绑定工作站的IP和MAC,点击"绑定IP-MAC"

ARP1.JPG

然后选择MZD.INI并打开

ARP2.JPG

这时候在MZDTools工具就会提示"绑定完毕"

ARP3.JPG

如果上网是通过代理服务器上网,同样在代理服务器上用MZDTools.EXE工具在代理服务器上把工作站的IP和MAC进行绑定(拷个MZD.INI文件到代理服务器上)

如果上网是通过路由器上网,那路由器就要具有绑定工作站IP和MAC的功能,如果不具此功能,又要防止ARP就要通过做代理服务器的方式实现.