Question

瑞星防火墙ARP静态规则

我用的WIFI，校园网，我刚装了防火墙，还不会用，我基本上是电脑小白， 我打开了ARP防御，1，然后过了会出现什么两个ARP包冲突，说让选一个可信的，也不懂啊， 过了会就没了，2，然后就无意间打开了ARP设置有个 可信的地址什么的，有两个 ，一上一下的，3，还有个ARP静态规则，里面怎么又个IP和MAC啊，是不是瑞星自己获取了？ 还是？ 4，还有那个ARP里的绑定IP和MAC，是绑定自己机器本地的IP和MAC物理地址吗？ 还是绑定网关的IP和MAC？？ 5，我怎么在CMD里查不到本地的物理地址？？！ 在网络设备里也没有本地连接的小图标，只有网络连接！ 求助大侠，请仔细的说下，本人电脑不好，先谢谢了啊！

Answer 1

楼主你好。我分别给你讲下这两个设置的意思吧：
1. 在”防御指定的电脑地址和静态地址“中点”设置“，在弹出的窗口中可以选择”增加“来输入需要防护的arp地址，即需要arp防护的ip地址，这样可以指定特定的电脑ip，对其发出的arp攻击进行防御，该选项对应的相关设置”防御范围“中瑞星防火墙默认的是”防御局域网中的所有电脑“，意思是默认情况下可以阻止局域网内部所有可能对你进行arp攻击的电脑。
2. arp静态规则中同样点”设置“，在弹出的窗口中选择”增加“，这里需要进行的操作是绑定你自己的ip地址和MAC地址，目的是有效的拦截arp攻击，你在开始->运行中输入cmd，在出来的命令行窗口中输入ipconfig/all，按回车就可以看到自己的ip地址以及MAC地址(Physical Address)。

楼主如果想要有效地拦截arp攻击的话，首先需要开启瑞星防火墙的arp防护（网络防护中”开启“arp欺骗防御），然后楼主提到的第一个选项默认就可以（防御所有电脑），第二个选项按照我第二点所说进行绑定即可。上述工作完成后，您便可以放心地在局域网里安全上网，瑞星防火墙会自动帮您拦截arp攻击的。

Answer 2

如果是DHCP自动分配IP的局域网，ARP欺骗防御就不能发挥作用，请关闭该防护。
只有固定IP和MAC的机器，在防火墙中设置了规则，相当于做了一个登记。当有外来IP侵入或和MAC不对应，才会出现报警，如果楼主对局域网其他机器都不确定，一样不能确认哪些有问题哪些无问题。

Answer 3

你的瑞星防火墙是否选用了智能模式，如果是智能模式，一般都会选用默认设置。
wifi应该是自动分配IP地址的，不需要绑定IP和MAC地址。
本地的物理地址查询确实会出现查不到的情况，请选择正确的查询命令。
网络设备没有本地连接应该是正常的，因为确实没有连接局域网，wifi是直属于ISP的，可能不经过校园网。

追问

是这样的 大侠，我这老受到攻击，所以装了一个ARP防火墙，不用自己去绑定IP，MAC的吗？ 还有就是瑞星那个静态规则里有个绑定的IP和MAC，是180开头的，但是不我自己的机器的，我机器以前查出过物理IP，后来重装系统就没了， 查不到，不用自己手动绑定了吗，还是瑞星那个已经默认绑定了，还是。。？

追答

你点击开始——运行——输入cmd确定，然后进入命令行界面，输入ipconfig /all，试一下能不能显示网卡硬件地址。一般来说，有固定的IP地址时才将IP地址与MAC地址绑定，是为了防止局域网arp欺骗之类的网络威胁。你默认就好了，如果你希望对此有更多的了解，可以到卡卡论坛的防火墙板块研究研究，防火墙并不是安装设置好了就安全了的，还是需要人工的操作的。

Answer 4

建议楼主在开始--运行--输入cmd，然后ipconfig/all 看看自己的真实MAC地址，然后用arp -s这条命令把真实的MAC地址添加到ARP静态表中然后做一下绑定就可以了。至于说的那个小图标，打开网上邻居--鼠标右击属性--鼠标右击本地连接属性--就可看到连接网络后提示我的字样--确定即可。

Answer 5

你收到arp欺骗包,如果还添加到静态规则的话,等同于接受了arp攻击(呵,arp攻击成功).
你要明白arp防火墙的作用,你在你电脑中安装arp防火墙完后,会自动把网关跟网关的正确MAC地址绑定(注意哦,是正确的MAC地址).
如果你收到arp病毒的攻击的话,arp防火墙会有报警,当然你得拒绝!如果你添加的话,就等于把中了arp病毒的电脑的MAC地址跟网关的IP绑定了，你要成功访问网站的话就得通过网关，由于你的网关的IP跑到中了arp病毒的电脑去了，很自然你就上不了网了！
如果你还有什么不明白，就给我留言吧！