第三页
Qno侠诺路由器在MAC绑定功能页面下方有两个选项，一个是“封锁在对应列表中IP地址错误的MAC地址”，另一个是“封锁不在对应列表中的MAC地址”。如图5。
图5: IP及MAC 地址绑定
大家知道要彻底的防止ARP病毒，需要做双向绑定，但是客房是不能做绑定的，因为客人天天变，所以，不勾选“封锁不在对应列表中的MAC地址”。但办公区的网段是固定的，我们可以绑定在路由器上，并勾上“封锁在对应列表中IP地址错误的MAC地址”， 那么设定为固定IP的计算机或通过此功能已发给特定IP的计算机擅自更改IP为非指定的IP地址时，则会无法上网。这样，一则可以防止其它人乱改IP跟内部冲突，二则ARP病毒不会对办公区产生影响。
如果内网发现ARP攻击，排除方法可参考Qno侠诺关于排除防制ARP攻击的技术文章“ARP攻击防制进阶篇---侠诺科技ARP防制经验谈”。
以上方法基本可以解决ARP病毒攻击对网络造成相关问题，这样客人的又可以从DHCP分IP，又不影响到酒店内部办公。避免了因办公网络瘫痪，而造成大部分房客check ou时，手拎大包小包无限时在等的情况。ARP欺骗病毒在相当长的时间内还会继续存在，侠诺科技将不断的为用户提供各种解决方案，帮助用户打造一个安全稳定、高效的接入环境。
网友评论