防arp攻击路由器器里的 ARP映射表里面有个1段位的IP和MAC不是自己的.求解释

路由器ARP映射表介绍
路由器ARP地址表是干嘛的?摸不着头脑吗?这是CCIE考试的一个考题,看完本文后,您对这个问题会有一个全面的认识。 通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系,并可选定欲控制的计算机条目进行配置。 arp绑定设置可以防止ARP攻击,因为AR
& 路由器ARP地址表是干嘛的?摸不着头脑吗?这是CCIE考试的一个考题,看完本文后,您对这个问题会有一个全面的认识。
&&通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系,并可选定欲控制的计算机条目进行配置。
&arp绑定设置可以防止ARP攻击,因为ARP病毒可以伪IP为代理服务器(但MAC地址还是本机的),如果没有绑定的话,内部局域网的会不停的访问中了ARP病毒的电脑,自然你就上不了网了!
&如果绑定了之后,MAC地址和IP地址就一一对应了,防ARP攻击的目的就达到了!
  简单理解路由器的ARP映射表是什么意思?
  就是把你的 电脑的mac地址映射到一个 ip 当你上网的时候 首先是个arp 去路由获得一个ip 路由会根据你的mac 分配属于你绑定的ip!
  ARP映射表的电脑的IP与MAC地址的对应表,比如:
  电脑MAC地址 电脑的IP地址
  0A-9B-AA-CB-7A-D6 192.168.1.1
  0A-9B-AA-CB-6F-A4 192.168.1.2
  静态ARP绑定设置和ARP映射表是干什么用的&
  ARP绑定是 & IP和MAC的绑定
  ARP映射表是 &IP地址到MAC地址对应列表
  最后附上arp映射百科解释:
  以太网协议中规定,同一局域网中的一台主机要和另一台主机进行直接通信,必须要知道目标主机的MAC地址。而在TCP/IP协议栈中,网络层和传输层只关心目标主机的IP地址。这就导致在以太网中使用IP协议时,数据链路层的以太网协议接到上层IP协议提供的数据中,只包含目的主机的IP地址。于是需要一种方法,根据目的主机的IP地址,获得其MAC地址。这就是ARP协议要做的事情。
& 本文由网www.luyouqiwang.net站长原创,转载请注明出处。
(责任编辑:jida201010)
------分隔线----------------------------
越来越多的路由器开始采用模块化的方式进行管理和升级,这样的好处是旗下的产品可以根...
一般来说,网站可以用域名和IP来访问。你的网站可以通过IP直接访问,本来这没什么问题...
IP是英文Internet Protocol( 网络 之间互连的协议)的缩写,中文简称为网协,也就是...
路由器ARP地址表是干嘛的?摸不着头脑吗?这是CCIE考试的一个考题,看完本文后,您对...
网线制作方法有很多,我们在此简单的制作一下现在出现最多的RJ45通用8针网线制作方法...
今天 www.luyouqiwang.net 老总和大家共同学习分享下如何创建VPN连接。 VPN的英文全称...
今天是五一小长假的最后一天了,路由器网老总今天多和大家分享几篇文章,因为五一这几...
今天在总公司技术部参加一个交换机和路由器配置培训,所学到的知识是telnet设置和vty设...
如何在互联网中的主机和服务器之间传输文件呢? 文件传输协议能够提供 在远端主机和本...
11,LDP LDP(Line Printer Daemon,行式打印机守护进程)协议设计用于共享打印机。LPD...
6,POP POP(Post office protocol),提供了一种对到来邮件进行存储的机制,其最新版...
本节介绍IP网络中使用的各种应用程序和服务,包括如下协议和应用程序。 1,Telnet Tel...
大多数人在童年就接触过层次结构,有哥哥或者姐姐的人都知道位于层次结构底层的滋味。...
TCP/IP 协议族的传输层协议主要包括 TCP 和 UDP TCP 是面向连接的可靠的传输层协议。...
IP 是网络层协议,也是当今应用最广泛的网络协议之一 IP 协议规定了数据的封装方式,...
广域网技术对应于OSI模型的数据链路层和物理层 广域网连接方式分为专线方式、电路交换...
笔者从事银行科技信息工作已经快两年了,对银行的网络故障排除可以说是很熟悉了,一般...
面向连接的服务主要由以下的特点 1,通信之前先建立连接,通信完后断开连接。 2,有序...
伴随着计算机网络的飞跃发展,各大厂商根据自己的协议产生了不同的硬件和软件,为了实...
经过上面的介绍,大家知道了用ACL可以实现包过滤,但是由于ACL包过滤防火墙是根据数据...
要增强网络安全性,网络设备需要具备控制一些访问和一些数据的能力。 ACL包过滤式一种...
计算机网络已经广泛应用,正改变着我们的工作和生活方式。 计算机网络是一组自治计算...
导读:网络入门者一般对路由器和交换机的概念搞的不太清楚,很多朋友都说路由器和交换...ARP协议是如何解决同一个局域网上的主机或路由器的IP地址和硬件地址的映射问题的?_百度知道
ARP协议是如何解决同一个局域网上的主机或路由器的IP地址和硬件地址的映射问题的?
提问者采纳
简单啊,通过arp广播啊。简单来说,比如主机A想知道主机B的mac,那么主机A就发一个arp广播,目标IP地址填B的IP, 目标mac填二层广播地址,然后发出去。这个由于是广播,同一个网段上的所有主机或路由器都会收到。其他主机或路由器看到之后发现IP不是自己的,就不管它。只有主机B,它看到了自己的IP,所以他就会回应主机A。它就把它的IP和mac都告诉给A了。
提问者评价
其他类似问题
按默认排序
其他1条回答
路由器会向局域网内发送广播,然后周期的更新路由里的映射表,然后主机通讯的时候,会时时查询路由器里的映射表。
arp协议的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁IP和MAC地址绑定解决ARP病毒的问题_百度知道
IP和MAC地址绑定解决ARP病毒的问题
高手帮忙解答
弟现<img class="word-replace" src="/api/getdecpic?picenc=0aN改装线发射供10家用
近ARP病毒攻击
想做IPMAC址绑定 能家家修改麻烦客户自行修改能引起能网
该路由带DHCP
DHCP面配 让用户IP自获取 每获取DHCP面配址 再根据DHCP面IPMAC捆绑
杜绝ARP病毒 网关用用绑定
弟先谢谢各位
提问者采纳
防arp难问题网防arp工具原理都自绑定本机网关ip/macarp攻击般都采用网关终端双向绑定终端安装arp防火墙式种式并能杜绝arp欺骗数据包网络传播甚至arp防火墙绑定ip/mac址都错我公司前受arp攻击绑定安装arp防火墙虽掉线用抓包工具发现网络量arp数据包导致ping网关虽没延迟丢包非郁闷电脑城同介绍欣向wan免疫墙路由器arp先免疫功能终端安装免疫驱能彻底控制终端arp广播发送公司两条adsl线路现用着挺网络挺顺畅能够监控每台终端数据流量彻底杜绝arp网络监控非便直观用
提问者评价
看来不投资ARP是搞不定了 谢谢你的回答
其他类似问题
mac地址绑定的相关知识
其他4条回答
每台机器都设置IP要路由IP跟MAC绑定起啦··ARP攻击早网载防ARP攻击工具知道哪部机毒··
下载,彩影arp防火墙很好用。可以自动绑定,可以扫描是谁攻击你。很简单。试试吧。
现在很多网络问题双绑跟不久解决不了问,做了双绑人家在内网一搜,把自己电脑的ip或者是MAC改成别人的一样掉线,有些人用P2P终结者、网络执法官、聚生网管等软件一样能限速,利用的是ARP病毒攻击通过交换机到达别的电脑,这就是为什么很多小区经常出现掉线、卡滞,慢的问题,经常被别人攻击,做了双棒装了ARP防火墙都不管用,我的网络现在用的是免疫墙路由器,直接从网卡上面拦截病毒攻击,限制上传下载、链接数,还有网络监控,看得到每一台电脑的上网状况。
这样是不可能解决ARP问题的,ARP是一个“双头怪”可以攻击网关和客户机让你防不胜防,我这里有常用的处理办法给你参考一下,希望对你有帮助。arp在目前看来可以分为7中之多。1、arp欺骗(网关、pc)2、arp攻击3、arp残缺4、海量arp5、二代arp(假ip、假mac)因为二代的arp最难解决,现在我就分析一下二代arp的问题。现象&&&ARP出现了新变种,二代ARP攻击已经具有自动传播能力,已有的宏文件绑定方式已经被破,网络有面临新一轮的掉线和卡滞盗号的影响!原理&&二代ARP主要表现在病毒通过网络访问或是主机间的访问互相传播。由于病毒已经感染到电脑主机,可以轻而易举的清除掉客户机电脑上的ARP静态绑定(首先执行的是arp&-d然后在执行的是arp&-s&,此时绑定的是一个错误的MAC)伴随着绑定的取消,错误的网关IP和MAC的对应并可以顺利的写到客户机电脑,ARP的攻击又畅通无阻了。解决办法&&&&(1)部分用户采用的“双/单项绑定”后,ARP攻击得到了一定的控制。面临问题双绑和单绑都需要在客户机上绑定。二代ARP攻击会清除电脑上的绑定,使得电脑静态绑定的方式无效。(2)部分用户采用一种叫作“循环绑定”的办法,就是每过一段“时间”客户端自动绑定一个“IP/MAC”。面临问题如果我们“循环绑定”的时间较长(比arp清除的时间长)就是说在“循环绑定”进行第二次绑定之前就被清除了,这样对arp的防范仍然无效。如果“循环绑定”的时间过短(比arp清除时间短)这块就会暂用更多的系统资源,这样就是“得不偿失”(3)部分用户采用一种叫作“arp防护”,就是网关每过一段时间按照一定的“频率”在内网发送正确网关“IP/MAC”面临问题如果发送的“频率”过快(每秒发送的ARP多)就会严重的消耗内网的资源(容易造成内网的堵塞),如果发送“频率”太慢(没有arp协议攻击发出来频率高)在arp防范上面没有丝毫的作用。最彻底的办法(4)arp是个“双头怪”要想彻底解决必须要“首尾兼顾”有两种方式可以实现第一&采用“看守式绑定”的方法,实时监控电脑ARP缓存,确保缓存内网关MAC和IP的正确对应。在arp缓存表里会有一个静态的绑定,如果受到arp的攻击,或只要有公网的请求时,这个静态的绑定又会自动的跳出,所以并不影响网络的正确的访问。这种方式是安全与网卡功能融合的一种表现,也叫作“终端抑制”第二就是在网络接入架构上要有“安全和网络功能的融合”就是在接入网关做NAT的时候不是按照传统路由那样根据“MAC/IP”映射表来转发数据,而是根据他们在NAT表中的MAC来确定(这样就会是只要数据可以转发出去就一定可以回来)就算ARP大规模的爆发,arp表也混乱了但是并不会给我们的网络造成任何影响。(不看IP/MAC映射表)这种方法在现有控制ARP中也是最彻底的。也被称为是“免疫网络”的重要特征。&&目前看只有巡路免疫网络具备此项特殊功能表现。&可以准确的定位是那一台机器出了问题,这是一个好的管理工具如下图
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁局域网内被断网,之前已经安装ARP防火墙,开启了360防火墙。网络列表里只有我自己一个IP,并且不是192.168.1.X,是168.254.XX(非常怪异)。怎么破,是不是路由把我MAC屏弊了?
局域网内被断网,之前已经安装ARP防火墙,开启了360防火墙。网络列表里只有我自己一个IP,并且不是192.168.1.X,是168.254.XX(非常怪异)。怎么破,是不是路由把我MAC屏弊了? 10
路由没在我这,描述不要太高深,不太懂!
不区分大小写匿名
那你问你们的网管啊。为什么上不了网啊。
无视之,楼下等答案。
你的机器没有获取到IP地址,然后给你设置了一个系统默认的IP就是168.254.90.XX!要么路由上关闭了分配IP的设置,要么你的机器停止了接受IP设置的服务!
对头,要怎么解决?原来都能连网的
如果路由关闭了分配IP你就自己手动设置,如果服务被你关闭了,你自己打开。
1、确认路由器的牌子,或者你知道怎么登录路由器都行。
2、控制面板& 管理工具& 服务,查看DHCP Client服务是否是启动状态,如果不是右键启动!
ip地址分为五类,一般使用classA、classB、classC三类,所以说ip只要是255.255.255.255以内的分配都是正常的。之所以被断网,真的建议您问一下网络管理员(路由在谁那问谁)看是不是路由断电,或者是他的操作失误,如果他说一切正常,那么请关闭arp防火墙在尝试是否能联网。
呵呵,不知道啊,你装个杀毒软件看看吧cispremium_installer_x86.exe不知道你的电脑是不是被远控了
168.254是微软给出的断网IP地址,说明你的本地网络跟路由器已经切开网络了,这就是网络常说的ARP攻击,防御的办法:安装360安全卫士8.5版本开启局域网防护,然后手动绑定网关,打开主动防御为(强力模式),再配合下载国外的XARP防火墙就可以了,如果你满意请采纳!
169开头的IP表示没有找到DNS服务器 168的IP没有见过这种情况
相关知识等待您来回答
电脑安全领域专家路由器ARP映射表里同一个MAC地址对应多个IP的目的_百度知道
路由器ARP映射表里同一个MAC地址对应多个IP的目的
我家的网络提供房客上网,平时没发现问题,今晚上突然发现网速异常的慢,网打开路由器发现其他网络MAC网速使用也不太高,当我怀疑自己被ARP欺骗了。后用ARP防火墙也没有检测到自己被攻击的痕迹。反P2P也没有用。但我的网速就是不正常的离谱!当我打开ARP映射表时,发现同一个MAC地址对应着5个不同的IP。“请问他的目的是什么?”
提问者采纳
是不是对方中招了,先来个ARP -d 在ARP -a看看,mac地址。
我在DOS下输入ARP&#47;A
有两个mac 其中一个是路由的,另一个对应的是出问题的MAC
2个mac都是同一个路由器IP么?从路由器的防火墙中禁止这个问题MAC访问。
是的,路由LAN口的MAC地址对应ip为:192.168.1.1另一个是楼下房客的MAC对应IP为:192.168.1.104 如果被禁止访问了,是不是他就不能上网了?我不想做这么绝。我想知道他的目的是什么,然后找他问清楚。请问是不是他真使用了无耻的手段控制了我的网络吗?
我看未必,用ARP欺骗除了恶心人没别的好处。先禁止吧,如果他找你问你就说防火墙禁止了,这很正常。
提问者评价
非常感谢你,谢谢!
其他类似问题
arp映射的相关知识
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 路由器arp断网攻击 的文章

 

随机推荐