局域网ARP批量绑定方法 ARP检测及防护办法

1、方法一：通过专业级路由器（如“H3C企业路由”）来实现ARP绑定、检测及防护操作。对此需要根据路由器背面的登录信息，进入路由器后台Web管理界面。

2、在路由器后台Web管理界面中，依次展开“安全专区”-“ARP安全”栏，在此可以就ARP相关参数进行设置。如图所示：

3、ARP静态绑定方法：在“ARP绑定”选项卡界面，通过在“ARP绑定列表”中利用鼠标点击对应的列表项即可选中，可同时选择多个ARP项，点击“静态绑定”按钮即可实现所选条目的静态绑定操作。

4、ARP检测方法：切换到“ARP检测”选项卡，选择“要扫描的网段”以及“要扫描的IP地址范围”，点击“扫描”按钮，即可坐逃缥卯列出当前网段ARP绑定及ARP异常情况。其中：红色条目指表项异常，蓝色表示未绑定项。

5、ARP防护方法：切换到“ARP防护”选项卡，同时勾选如图所示的三个选项，即可实现路由器对数据包源MAC地址进行合法性验证，以确保局域网免收ARP攻击的影响。

6、方法二：利用局域网防护软件进行ARP绑定及检测、防护操作。推荐大家使用免费版本的“聚生网管”程序来实现ARP相关操作。直接在百度中搜索获取程序下载地址。

7、在“聚生网管”程序网管”程序主界面中，点击“启用监控”按钮，将自动列出当前局域网所有计算机。

8、ARP绑定方法：接下来直接点击工具栏中的“安全防御”菜单按钮，从其下拉列表中选择“IP-MAC地址”绑定项。

9、待打开“IP-MAC绑定”界面后，勾选“启用诔罨租磊IP-MAC绑定”项，点击“获取IP-MAC关系”按钮，即可自动获取当前局域网所有电脑的IP和MAC信息，点击“保存配置”按钮即可批量实现ARP绑定操作。

10、ARP检测方法：点击程序主界面中的“安全防御”-“安全检测工具”项，并在如图所示的窗口中点击“局域网攻击检测工具”-“开始检测”按钮，即可检测当前局域网存在的攻击行为。

11、ARP防御方法：在“安全检测工具”主窗口中，勾选“启用局域网ARP主动防御功能”项即可实现局域网ARP攻击防御功能。