03.02 如何彻底解决局域网ARP冲突问题?

琥珀视界


“关注网络极客,新视角、新见解,带你感受神奇的网络世界”

彻底解决局域网ARP冲突问题,可以通过路由器绑定IP地址实现。

初识ARP

地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。

定义比较难理解,什么意思呢?就是局域网里面有一台电脑已经设置了192.168.1.168这个地址,在重新设置或通过DHCP分配192.168.1.168这个地址的时候,电脑会报错,显示存在局域网ARP冲突,也就是一个地址不能同时设置给两台电脑。

解决办法

那么,偏偏局域网有人喜欢自己设置IP地址,改来改去,发生这种问题该如何处理呢?可以在路由器上将IP地址同MAC地址进行绑定,仅允许绑定的IP地址可以上网,同时关闭路由器DHCP功能。

1.查看用户端电脑MAC地址,可以通过ipcondfig/all命令查看;

2.在电脑上设置固定IP地址;

3.在路由器上将IP地址同MAC地址绑定,仅允许绑定的地址进行上网。

感兴趣的可以留言讨论,喜欢的话点点关注哦。


极客谈科技


ARP(Address Resolution Protocol)是工作在OSI第三层的重要协议,主要作用是把IP地址翻译成物理层的MAC地址。

定义什么的太抽象,下面直接说解决办法。

局域网发生ARP欺骗,可以通过双绑定圆满解决。

第一步:局域网内的计算机,通过 arp命令绑定到路由器。

XP系统: arp -s IP MAC

win7系统:netsh i i show in 查找到IDX号

netsh -c "i i" add neighbors IDX "网关IP" "MAC"

第二部,路由器绑定客户机IP-MAC

进入路由器后,找到IP和MAC绑定,按照说明直接添加各个客户机就可以。比较简单。

双绑后,如果有客户机中了arp病毒,向网内广播自己的MAC时,别的客户机和路由器都不会被欺骗。


Internet小蚂蚁


ARP冲突一般是由于有人用了p2p终结者这样的arp欺骗软件导致的。解决的办法有如下三种:

1. 采用静态ARP,电脑上用arp-s绑定静态arp,路由器设置静态arp表。

2. 路由器或者交换机上配置IP-mac绑定。

3. 安装ARP防火墙。

以我们的WSG网关为例,配置IP-mac绑定,再配合网络健康度检测插件,可以有效的防止和检测arp欺骗。


分享到:


相關文章: