解决ARP欺骗和攻击的方法32233.docx

《解决ARP欺骗和攻击的方法32233.docx》由会员分享，可在线阅读，更多相关《解决ARP欺骗和攻击的方法32233.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、什么是网络瓶颈？如何克服网络瓶颈对网络整体性能的影响？网络瓶颈指的是影响网络传输性能及稳定性的一些相关因素，如网络拓扑结构，网线，网卡，服务器配置，网络连接设备等，下面我们逐一加以简单分析： 1组网前选择适当的网络拓扑结构是网络性能的重要保障，这里有两个原则应该把握：一是应把性能较高的设备放在数据交换的最高层，即交换机与集线器组成的网络，应把交换机放在第一层并连接服务器，二是尽可能减少网络的级数，如四个交换机级联不要分为四级，应把一个交换机做一级，另三个同时级联在第一级做为第二级； 2网线的做法法及质量也是是影响网络性性能的重要因因素，对于1100M设备备(包括交换换机，集线器器和网卡)，要要

2、充分发挥设设备的性能，应应保证网线支支持100MM，具体是网网线应是五类类以上线且质质量有保障，并并严格按照1100M网线线标准(即5568B和5568A)做做线； 3网卡质量不不过关或芯片片老化也容易易引起网络传传输性能下降降或工作不稳稳定，选择知知名品牌可有有很好的保障障； 4对某些如无无盘网络，游游戏网络等对对服务器的数数据交换频繁繁且大量的网网络环境，服服务器的硬件件配置(主要要是CPU处处理速度，内内存，硬盘，网网卡)往往成成为影响网络络性能的最大大瓶颈，提升升网络性能须须从此入手； 5选择适当的的网络连接设设备(交换机机和集线器)同样也是网网络性能的重重要保障，除除选择知名品品牌外

3、，网络络扩充导致性性能下降时应应考虑设备升升级的必要性性。解决ARP欺骗骗和攻击的方方法在局域网中，通通信前必须通通过ARP协协议来完成IIP地址转换换为第二层物物理地址（即即MAC地址址）。ARPP协议对网络络安全具有重重要的意义。通通过伪造IPP地址和MAAC地址实现现ARP欺骗骗，对网络的的正常传输和和安全都是一一个很严峻的的考验。 “又掉线了！”每当听听到客户的抱抱怨声一片响响起，网管员员就坐立不安安。其实，此此起彼伏的瞬瞬间掉线或大大面积的断网网大都是ARRP欺骗在作作怪。ARPP欺骗攻击已已经成了破坏坏网吧经营的的罪魁祸首，是是网吧老板和和网管员的心心腹大患。目前知道的带有有ARP

4、欺骗骗功能的软件件有“QQ第第六感”、“网网络执法官”、“PP2P终结者者”、“网吧吧传奇杀手”等等，这些软件件中，有些是是人为手工操操作来破坏网网络的，有些些是做为病毒毒或者木马出出现，使用者者可能根本不不知道它的存存在，所以更更加扩大了AARP攻击的的杀伤力。从影响网络连接接通畅的方式式来看，ARRP欺骗有两两种攻击可能能，一种是对对路由器ARRP表的欺骗骗；另一种是是对内网电脑脑ARP表的的欺骗，当然然也可能两种种攻击同时进进行。不管理理怎么样，欺欺骗发送后，电电脑和路由器器之间发送的的数据可能就就被送到错误误的MAC地地址上，从表表面上来看，就就是“上不了了网”，“访访问不了路由由器”

5、，“路路由器死机了了”，因为一一重启路由器器，ARP表表会重建，如如果ARP攻攻击不是一直直存在，就会会表现为网络络正常，所以以网吧业主会会更加确定是是路由器“死死机”了，而而不会想到其其他原因。为为此，宽带路路由器背了不不少“黑锅”，但但实际上应该该ARP协议议本身的问题题。好了，其其他话就不多多说，让我们们来看看如何何来防止ARRP的欺骗吧吧。上面也已经说了了，欺骗形式式有欺骗路由由器ARP表表和欺骗电脑脑ARP两种种，我们的防防护当然也是是两个方面的的，首先在路路由器上进行行设置，来防防止路由器的的ARP表被被恶意的ARRP数据包更更改；其次，我我们也会在电电脑上进行一一下设置，来来防止

6、电脑的的ARP表受受恶意更改。两两个方面的设设置都是必须须的，不然，如如果您只设置置了路由器的的防止ARPP欺骗功能而而没有设置电电脑，电脑被被欺骗后就不不会把数据包包发送到路由由器上，而是是发送到一个个错误的地方方，当然无法法上网和访问问路由器了。一、设置前准备备当使用了防止AARP欺骗功功能（IP和和MAC绑定定功能）后，最最好是不要使使用动态IPP，因为电脑脑可能获取到到和IP与MMAC绑定条条目不同的IIP，这时候候可能会无法法上网，通过过下面的步骤骤来避免这一一情况发生吧吧。1.把路由器的的DHCP功功能关闭：打打开路由器管管理界面，“DDHCP服务务器”“DDHCP服务务”，把状态

7、态由默认的“启启用”更改为为“不启用”，保保存并重启路路由器。2.给电脑手工工指定IP地地址、网关、DDNS服务器器地址，如果果您不是很清清楚当地的DDNS地址，可可以咨询您的的网络服务商商。二、设置路由器器防止ARPP欺骗目前这一功能只只有在R4880T的最新新Beta版版升级程序中中有，公测正正常后会在所所有企业级路路由器上增加加这一功能。打打开路由器的的管理界面可可以看到如下下的左侧窗口口：可以看到比之前前的版本多出出了“IP与与MAC绑定定”的功能，这这个功能除了了可以实现IIP和MACC绑定外，还还可以实现防防止ARP欺欺骗功能。打开“静态ARRP绑定设置置”窗口如下下：注意，默认情

8、况况下ARP绑绑定功能是关关闭，请选中中启用后，点点击保存来启启用。打开“ARP映映射表”窗口口如下：这是路由器动态态学习到的AARP表，可可以看到状态态这一栏显示示为“未绑定定”。如果确确认这一个动动态学习的表表没有错误，也也就是说当时时不存在arrp欺骗的情情况下（如果果网络是正常常运行的，而而且不同的IIP对应的MMAC地址不不一样，一般般是没有错误误的），我们们把这一个表表进行绑定，并并且保存为静静态表，这样样路由器重启启后这些条目目都会存在，达达到一劳永逸逸的效果。点击“全部绑定定”，可以看看到下面界面面：可以看到状态中中已经为已绑绑定，这时候候，路由器已已经具备了防防止ARP欺欺骗

9、的功能，上上面的示范中中只有三个条条目，如果您您的电脑多，操操作过程也是是类似的。有有些条目如果果没有添加，也也可以下次补补充上去。除除了这种利用用动态学习到到的ARP表表来导入外，也也可以使用手手工添加的方方式，只要知知道电脑的MMAC地址，手手工添加相应应条目就可。为了让下一次路路由器重新启启动后这些条条目仍然存在在，我们点击击了“全部导导入”，然后后再次打开“静静态ARP绑绑定设置”窗窗口：可以看到静态条条目已经添加加，而且在绑绑定这一栏已已经打上勾，表表示启用相应应条目的绑定定。到此，我我们已经成功功设置路由器器来防止1992.1688.1.1111、1922.168.1.1122、2

10、22.77.777.1这三个个IP受ARRP欺骗的攻攻击，如果有有更多的电脑脑，只是条目目数不同，设设置过程当然然是一样的，不不是很难吧？三、设置电脑防防止ARP欺欺骗路由器已经设置置了防止ARRP欺骗功能能，接下来我我们就来设置置电脑的防止止ARP欺骗骗了。微软的的操作系统中中都带有ARRP这一命令令行程序，我我们可以在wwindowws的命令行行界面来使用用它。打开wwindowws的命令行行提示符如下下：通过“arp-s 路由由器IP如1192.1668.1.11路由器的的MAC地址址”这一条命命令来实现对对路由器的AARP条目的的静态绑定，可可以看到在aarp -aa 命令的输输出中，

11、已经经有了我们刚刚才添加的条条目，Typpe类型为sstaticc表示是静态态添加的。至至此，我们也也已经设置了了电脑的静态态ARP条目目，这样电脑脑发送到路由由器的数据包包就不会发送送到错误的地地方去了。怎么知道路由器器的MAC地地址是多少呢呢？可以打开开路由器的管管理界面，进进入“网络参参数”“LLAN口设置置”：LAN口的MAAC地址就是是电脑的网关关的MAC地地址。细心的人可能已已经发现了，如如果使用上面面的方法，电电脑每次在重重启后都需要要输入上面的的命令来实现现防止ARPP欺骗，有没没有更简单的的方法自动来来完成，不用用手工输入呢呢？有！我们可以新建一一个批处理文文件如staatic_aarp.baat，注意后后缀名为baat。编辑它它，在里面加加入我们刚才才的命令：保存就可以了，以以后可以通过过双击它来执执行这条命令令，还可以把把它放置到系系统的启动目目录下来实现现启动时自己己执行。打开开电脑“开始始”“程程序”，双击击“启动”打打开启动的文文件夹目录，把把刚才建立的的statiic_arpp.bat复复制到里面去去：好了，以后电脑脑每次启动时时就会自己执执行arp s命令了了，网吧网管管和老板终于于可以好好休休息一下，不不再受到ARRP攻击的干干扰。