Question

为什么在路由器绑定了IP和MAC地址，还是有ARP攻击？

首先路由器是TL-R1660+,有绑定IP和MAC地址的功能，在路由器中为每一台电脑都绑定了自己的IP，各台电脑都是自动获取路由器分配的IP，因为局域网中有人在使用ARP攻击之类的软件，但是绑定了之后，我这里的金山网镖还是会报告拦截了ARP攻击？请问是不是这样不能根治局域网的ARP攻击？如果需要根治有什么具体的办法么？

Answer 1

路由器上绑定了IP和mac地址后，还需要手动在电脑上进行IP和mac地址绑定，手动设置本地连接IP地址为手动获取即可。

1. 同时按住windows键+R键调出运行框，运行框输入cmd后enter进入命令提示符，命令提示符输入ipconfig/all后enter，弹出电脑mac地址，记录；

   

2. 控制面板 — 网络和共享中心；

3. 本地连接/以太网 — 属性；

4. internet协议版本4，IP地址和DNS服务器地址设置为手动获取，一个mac地址对应一个IP地址，查询到电脑mac地址后，依据路由器后台绑定的mac地址对应的IP地址手动设置给电脑使用即可。
   

   

Answer 2

装所谓的防火墙，杀毒软件，入侵检测，都是已经过时的老三样了，他们都是被动防御，边界保护，防外不防内，并不能有效的保护内网的安全，内网的安全才是现在的企业面临的最头痛的问题，外网的攻击时很少的，因为这都在电信或则网通的机房做了预防了， 像目前比较流行的ARP攻击，syn 攻击，等等由于下载的文件附带病毒，导致以上的攻击经常在内网出现，导致掉线，网络卡，延迟，不小心就把公司的一些重要的业务中断，其后果是难以估计的。 做了几年的网管，感觉一些杀毒软件都没什么用。 只有采用内网安全解决方案，把公司的所有的机器都联动起来，才能综合解决问题。

后来在网络找了一家做免疫网络解决方案的公司，用了他们公司的免疫网络解决方案以后，很果断的解决了内网安全的问题，再也没出现过掉线，卡 一些现象了。
公司最近就要开个分公司，也决定采用他们的设备。用的很不错，LZ可以去试试。

Answer 3

扯淡
既然你知道IP地址绑定MAC

咋还用自动获取IP地址呢！！

那就需要为每台机子手工分配IP地址

Answer 4

绑定ARP之后 不要自动获取IP地址 手动分配 可根治ARP攻击

Answer 5

根本无法根治。毕竟mac地址可以克隆的