为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 IT技术 网络管理 查看内容

WIN7下如何实现arp静态IP/MAC绑定以防ARP攻击

2018-3-17 00:21| 投稿: xiaotiger |来自: 互联网

摘要: 防ARP攻击,从终端抓起。WIN7下如何实现IP/MAC绑定?在此,以添加IP: 192.168.1.200 MAC:00-aa-00-62-c6-09为例,小编与大家一同来分享。在以前的XP系统下,大家都用arp -s ip mac这种方式绑定,比如:arp -s 192.16 ...

防ARP攻击,从终端抓起。WIN7下如何实现IP/MAC绑定?
在此,以添加IP: 192.168.1.200 MAC:00-aa-00-62-c6-09为例,小编与大家一同来分享。

在以前的XP系统下,大家都用arp -s ip mac这种方式绑定,比如:

arp -s 192.168.1.1 00-50-50-50-50-50

这个方法在win7下是无效的

所以今天我们来说一下WIN7下的另一种绑定方法:

步骤1:查看网口的Idx值
DOS界面下,输入命令【netsh i i show in】 ,查看本地网卡对应的"Idx"值,接下来会使用到。
PS:【netsh i i show in】 为【netsh interface ipv4 show interfaces 】的缩写.

步骤2:绑定IP/MAC
DOS界面下,输入命令【netsh -c "i i" add ne 12 192.168.1.200 00-aa-00-62-c6-09】,绑定IP与MAC,,默认是永久生效,即使重启系统。
PS:
a.【netsh -c "i i" add ne】为【netsh -c "interface ipv4" add neighbors】的缩写。
b.若只需临时绑定ARP表项,跟上参数:store=active ,即:【netsh -c "i i" add ne 12 192.168.1.200 00-aa-00-62-c6-09 store=active】.
c.命令中的【" "】在拼音输入模式下输入。

步骤3:查看是否绑定成功。
DOS界面下,输入命令【arp -a 】参看添加成功后的ARP表项

步骤4:如何删除绑定的IP/MAC。
DOS界面下,输入命令【netsh -c "i i" delete neighbors 12】删除绑定的ARP表项。当然,如果你是临时添加,重启系统就可,如果你是永久添加,就需要通过该方法来删除。
PS:"12"是文章前面提及的Idx值

”arp -s “与"netsh"在不同的系统下实现IP/MAC绑定,通常,"arp -s "用于XP系统下,"netsh"用于win7以及更新的系统,功能更为强大;二者明显的区别在于:,"arp -s"只能实现临时性IP/MAC绑定,重启系统后,绑定失效;而"netsh"则可实现永久性IP/MAC绑定,重启系统后任有效,并且可以指定网络接口。


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://down.lansedongli.com/view/42898.html

免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部