大家时常受到ARP攻击?今天分享一款ip与mac地址绑定工具,也就是mac+ip双绑定工具。该款arp绑定工具配合路由器设置即可实现双绑,彻底防御arp攻击。为了防止电脑被ARP攻击,还有ARP欺骗等,建议采用绑定ARP的方式来做arp绑定。
界面预览图:

这款arp绑定工具、mac+ip双绑定工具功能强大,可以进行简易MAC与IP绑定,适用局域网共享上网及网吧受arp欺骗病毒攻击的场合使用。
什么是arp双绑?
双绑顾名思义 就是两头都要绑,也就是说ARP双绑是指网关的MAC地址与网关IP绑定。
在宽带路由器中把所有PC的IP-MAC输入到一个静态表中,这叫路由器IP-MAC绑定。在内网所有PC上设置网关的静态ARP信息,这叫PC机IP-MAC绑定。把两种办法的组合,称其为IP-MAC双向绑定。
1、在PC上绑定路由器的IP与MAC地址
2、在路由器上绑定对应的IP的MAC地址
ARP攻击排查常用命令:
arp -a
arp -d
arp -s 192.168.1.1 00-02-b3-3c-16-95(地址可是网关的地址哦!)
==============================================
cmd中输入
netsh -c i i show in 查看网络连接精准名称,如:本地连接、无线网络连接
netsh -c i i add neighbors 网络连接名称 IP地址 MAC地址
绑定后重启静态arp条目也不会失效,XP的话就需要批处理每次开机执行一次arp -s ip mac
ARP绑定方法:
==============================================
ARP绑定方法方法一:通过arp -s 命令来实现
步骤1:绑定IP/MAC
DOS界面下,输入命令《arp -s 192.168.1.200 00-aa-00-62-c6-09》 回车就OK了。
PS:该添加为临时添加,系统重启后,就失效了。
WIN7下怎么实现静态IP/MAC绑定,以防ARP攻击
步骤2:查看是否绑定成功
DOS界面下,输入命令《arp -a 》参看添加成功后的ARP表项
WIN7下怎么实现静态IP/MAC绑定,以防ARP攻击
步骤3:怎么删除绑定的IP/MAC
DOS界面下,输入命令《arp -d 192.168.1.200》删除指定的ARP表项。
WIN7下怎么实现静态IP/MAC绑定,以防ARP攻击
步骤4:IP/MAC绑定不成功故障处理
输入arp -s 后回车若出现提示ARP 项添加失败:拒绝访问,请向下参考
==============================================
ARP绑定方法方法二:通过netsh 命令来实现
步骤1:查看网口的Idx值
DOS界面下,输入命令《netsh i i show in》 ,查看本地网卡对应的Idx值,接下来会使用到。
PS:《netsh i i show in》 为《netsh interface ipv4 show interfaces 》的缩写.
WIN7下怎么实现静态IP/MAC绑定,以防ARP攻击
步骤2:绑定IP/MAC
DOS界面下,输入命令《netsh -c i i add ne 18 192.168.1.200 00-aa-00-62-c6-09》,绑定IP与MAC,,默认是永久生效,就算重启系统。
PS:
a.《netsh -c i i add ne》为《netsh -c interface ipv4 add neighbors》的缩写。
b.若只需临时绑定ARP表项,跟上参数:store=active ,即:《netsh -c i i add ne 18 192.168.1.200 00-aa-00-62-c6-09 store=active》.
c.命令中的《 》在拼音输入模式下输入。
WIN7下怎么实现静态IP/MAC绑定,以防ARP攻击
步骤3:查看是否绑定成功
DOS界面下,输入命令《arp -a 》参看添加成功后的ARP表项
WIN7下怎么实现静态IP/MAC绑定,以防ARP攻击
步骤4:怎么删除绑定的IP/MAC
DOS界面下,输入命令《netsh -c i i delete neighbors 18》删除绑定的ARP表项。当然,如果你是临时添加,重启系统就可,如果你是永久添加,就需要通过该方法来删除。













