Question

怎么解决路由器被断网攻击?

情况是这样的。我在公司宿舍，宿舍有个大路由器，我从路由器接网线。现在已经证实有人在进行ARP断网攻击。我用电脑直接连网然后打开360的断网防火墙可以上网。
问题是我现在想在我房间里的网线上接个无线路由器方便我用Ipad上网。怎么解决我用路由器接网时不被断网攻击呢？？
拜托大侠指点。最好简洁点。谢谢！！
我想我说的够清楚了，希望不要出现弱智答案谢谢。

Answer 1

解决这个问题之前，我想说一下局域网通信、MAC地址表的更新、ARP攻击；首先，局域网通信，是你的PC或者终端手工指定或者自动获得IP地址，在你需要通信的时候，PC或者终端会向默认网关发送ARP请求，获得网关的MAC地址，有了IP地址和MAC地址，就可以实现互通了（这只是概述）。其次，MAC地址表更新，PC或者终端上的MAC地址更新有两种，1就是MAC地址失效，重新发送ARP请求，获得MAC地址；2就是收到网关的免费ARP，更新MAC地址表。最后就是，所谓的ARP攻击（欺骗）有两种，对内网攻击和对网关攻击，原理就是通过ARP应答或者使用免费ARP回应给PC或者终端，使其MAC地址表得到错误的映射关系，即网关对应的MAC地址错误，导致PC与网关无法通信，致使无法上网。
解决方法：
1 最彻底的，就是找到根源，查杀ARP病毒，改善整个网络的环境。
2 使用静态ARP绑定，在终端运行符里面使用ARP -S x.x.x.x（网关地址） xxxx-xxxx-xxxx（网关mac地址）。
3 如果路由设备支持免费ARP功能，在网关上开启免费ARP（RARP）功能。
4 （就型号而论）在路由器上开启防火墙，打开ARP攻击防护。

Answer 2

1.必须要您的无线路由器支持才行。
2.原理，360防火墙的原理就是绑定网关的ip地址和mac地址。
3.在您的路由器上指定也做个绑定就行了。具体路由器设置得根据型号来确定，或者您也可以上官网查一查。

Answer 3

很明显不行了。
你在插个陆游器的话。
就会遭成信号回路。
到时候大家的都要掉网了。