無線信號綁定MAC地址防范ARP欺騙攻擊的

　現(xiàn)在ARP欺騙攻擊已經(jīng)是讓很多網(wǎng)管非常頭疼的攻擊手段了， 廈門介紹一些提高路由器安全性和防止ARP欺騙攻擊的手段， 大家可以按照步驟一步步來進行設(shè)置。

　　1、在Windows XP系統(tǒng)桌面上， 依次單擊“開始”/“設(shè)置”/“控制面板”命令， 打開控制面板窗口， 在其中雙擊網(wǎng)絡(luò)圖標， 打開“網(wǎng)絡(luò)連接”界面;

　　2、在這個界面中， 用鼠標右鍵單擊“無線網(wǎng)絡(luò)連接”圖標， 從隨后打開的快捷菜單中， 執(zhí)行“屬性”命令， 這樣系統(tǒng)就會自動顯示“無線網(wǎng)絡(luò)連接屬性”設(shè)置對話框;

　　3、在這里， 可以用鼠標選中“無線網(wǎng)絡(luò)配置”標簽， 并在隨后彈出的標簽頁面中， 用鼠標選中“用Windows來配置我的無線網(wǎng)絡(luò)配置”復(fù)選項， 這樣就能啟用自動無線網(wǎng)絡(luò)配置功能;

　　4、接著用鼠標單擊這里的“高級”按鈕， 打開一個“高級”設(shè)置對話框， 并在這個對話框中選中“任何可用的網(wǎng)絡(luò)(首選訪問點)”選項;

　　6、在首選訪問點無線網(wǎng)絡(luò)時， 要是發(fā)現(xiàn)有可用網(wǎng)絡(luò)的話， 系統(tǒng)一般會首先嘗試連接到訪問點無線網(wǎng)絡(luò);要是當(dāng)前系統(tǒng)中的訪問點網(wǎng)絡(luò)不能用的話， 那么系統(tǒng)就會自動嘗試連接到對等無線網(wǎng)絡(luò)~;

　　7、比方說， 要是工作時在訪問點無線網(wǎng)絡(luò)中使用筆記本電腦， 再將筆記本電腦移動到另外一個計算機到計算機網(wǎng)絡(luò)中使用時， 那么自動無線網(wǎng)絡(luò)配置功能將會自動根據(jù)需要， 來更改無線網(wǎng)絡(luò)參數(shù)設(shè)置， 可以在不需要作任何修改的情況下就能直接連接到家庭網(wǎng)絡(luò);

　　8、完成上面的設(shè)置后， 再用鼠標依次單擊“關(guān)閉”按鈕退出設(shè)置界面， 并單擊“確定”按鈕完成無線局域網(wǎng)的無線連接設(shè)置工作， 要是參數(shù)設(shè)置正確的話， 系統(tǒng)會自動出現(xiàn)無線網(wǎng)絡(luò)連接已經(jīng)成功的提示。

　　你搜到了無線網(wǎng)絡(luò)信號， 不能上網(wǎng)。 你把防火墻關(guān)掉試試。

　　如果不行。

　　有可能是路由器。 是綁定MAC地址的。

　　那樣的話。 你雖然能連接路由器。 但是你的MAC地址不被通過。 所以不能正常上網(wǎng)。

　　正常情況下。 一個路由器。 如果沒有設(shè)置其它功能。 只是單純的打開無線路由功能。 本本只要收到信號。 都可以直接上網(wǎng)了。

　　IP地址。 是路由器自動分配的。 不用去設(shè)置。

　　拔號就更不用了。

　　右擊“網(wǎng)上鄰居”-“屬性”， 再右擊“本地連接”-“屬性”， 雙擊“Internet協(xié)議(TCP/IP)”， 都選中“使用下面的IP地址”， 這個自己填的地址沒有分配， 它不同于你上網(wǎng)時(非局域網(wǎng))你的電腦的客戶端(即寬帶連接后其狀態(tài)窗口里的詳細信息中的那個)IP地址， 你自己填寫的IP是靜態(tài)的， 不是分配的， 一直就是這個IP， 而自動獲取IP是DHCP服務(wù)器分給你的一個IP， 這個是有可能變化的， 還有兩者的區(qū)別除了樓上所說的以外， 自動獲取可能會影響系統(tǒng)登陸進入桌面的時間， 因為這時如果網(wǎng)絡(luò)已連通， 系統(tǒng)要花時間去獲取IP地址， 從而使加載速度減慢。

　　另外， 相對來講， 自動設(shè)置IP地址使用和管理起來都更為方便一些， 但由于每臺機子上的IP地址不是固定的， 就容易產(chǎn)生ARP欺騙攻擊等病毒和黑客行為， 手動設(shè)置IP則可以在客戶端設(shè)置完IP后在網(wǎng)關(guān)(路由或交換機)上對客戶機的IP地址和MAC地址進行綁定， 有效防止ARP欺騙攻擊的發(fā)生。

原文出自【比特網(wǎng)】， 轉(zhuǎn)載請保留原文鏈接：http://network.chinabyte.com/338/12259838.shtml