路由器中靜態(tài)ARP綁定有什么用？IP和MAC綁定，是讓指定的計算機獲得指定的IP，常用于需要設(shè)置限速策略的場合。例如，某些計算機的IP地址固定為192.168.1.150-160，在策略中用IP段進行

路由器中靜態(tài)ARP綁定有什么用？

IP和MAC綁定，是讓指定的計算機獲得指定的IP，常用于需要設(shè)置限速策略的場合。例如，某些計算機的IP地址固定為192.168.1.150-160，在策略中用IP段進行限速比較方便。不需要每臺電腦幫人們設(shè)置參數(shù)，一切都由路由器分配。靜態(tài)ARP綁定設(shè)置可以防止局域網(wǎng)中的ARP攻擊。Mac過濾是為了防止網(wǎng)絡(luò)摩擦。一些路由器也有無線MAC過濾，這具有相同的功能。如果計算機在網(wǎng)段中設(shè)置了其他可以訪問Internet的IP，則在不需要DHCP分配的情況下也可以訪問Internet。同樣，當(dāng)其他PC機配置了IP時，您綁定的PC機上線時也不能正常使用。ARP綁定是將MAC地址直接綁定到IP地址。即使其他PC機配置了IP地址，在交換機或路由器上搜索IP對應(yīng)的MAC時，也找不到其他PC機。

防止ARP欺騙時，使用靜態(tài)DHCP和靜態(tài)ARP綁定有什么聯(lián)系和區(qū)別？

否。靜態(tài)網(wǎng)關(guān)IP僅設(shè)置固定網(wǎng)關(guān)IP，不使用DHCP分配。

ARP欺騙是篡改IP/Mac通信，也就是說，即使您將網(wǎng)關(guān)IP設(shè)置為192.168.1.1，ARP攻擊者也可以欺騙您并使您認(rèn)為它是192.168.1.1

除了設(shè)置靜態(tài)網(wǎng)關(guān)IP之外，還可以防止ARP攻擊者模擬網(wǎng)關(guān)，您還需要設(shè)置靜態(tài)ARP綁定

Linux:ARP-s10.10.10.140:E0:b4:81:1f:55

windows:ARP-s10.10.140:E0:b4:81:1f:55

請將MAC地址和IP地址更改為網(wǎng)關(guān)設(shè)備的信息。可以防止ARP欺騙