ARP攻擊防範方法

0001 靜態繫結閘道器mac

0002 arp防火牆

0003 vlan和交換機埠繫結

1、靜態繫結閘道器mac

方法一、手工繫結：

(1).確定使用者計算機所在網段

(2).查出使用者網段閘道器ip

(3).根據閘道器ip查出使用者網段閘道器mac

(4).用命令 arp -s 閘道器ip 閘道器mac靜態繫結閘道器ip和mac

例如：「arp –s 192.168.1.1 aa-aa-aa-aa-aa-aa」。

linux下繫結ip和mac位址

新建乙個靜態的mac–>ip對應表檔案：ip-mac，將要繫結的ip和mac地下寫入此檔案，格式為 ip mac。

[root@localhost ~]# echo '192.168.1.1 00:01:b5:38:09:38 ' > /etc/ip-mac

[root@localhost ~]# more /etc/ip-mac

192.168.1.1 00:01:b5:38:09:383、設定開機自動繫結

[root@localhost ~]# echo 'arp -f /etc/ip-mac ' >> /etc/rc.d/rc.local4、手動執行一下繫結

[root@localhost ~]# arp -f /etc/ip-mac5、確認繫結是否成功

[root@localhost ~]# arp -a2、arp防火牆

免費的arp防火牆軟體很多的，可以百度找，一般的伺服器維護軟體都帶有這個功能.

3、vlan和交換機埠繫結

懂路由交換的朋友應該懂，看起來比較容易.

通過劃分vlan和交換機埠繫結，以圖防範arp，也是常用的防範方法。劃分vlan，減小廣播域的範圍，使arp在小範圍內起作用，而不至於發生大面積影響。有些網管交換機具有mac位址學習的功能，學習完成後，再關閉這個功能，就可以把對應的mac和埠進行繫結.

缺陷：（1）、沒有對閘道器的任何保護，閘道器一旦被攻擊，照樣會造成全網上網的掉線和癱瘓。

（2）、不利於移動終端的接入

（3）、實施交換機埠繫結，整個交換網路的造價大大提高。思科2950交換機為例，登入進入交換機，輸入管理口令進入配置模式，敲入命令：

switch＃c onfig terminal

＃進入配置模式

switch(config)# inte***ce fastethernet 0/1

＃進入具體埠配置模式

switch(config-if)#switchport port-secruity

＃配置埠安全模式

switch(config-if )switchport port-security mac-address mac(主機的mac位址)

＃配置該埠要繫結的主機的mac位址

switch(config-if )no switchport port-security mac-address mac(主機的mac位址)

以上命令設定交換機上某個埠繫結乙個具體的mac位址，這樣只有這個主機可以使用網路，如果對該主機的網絡卡進行了更換或者其他pc機想通過這個埠使用網路都不可用，除非刪除或修改該埠上繫結的mac位址，才能正常使用。

其實現在有一種動態arp檢查的技術來防範arp攻擊，這種方法非常有效，它是根據dhcp所生成的dhcp監聽表，以及ip源防護中靜態ip源繫結表的內容對arp報文進行檢測，有興趣的可以百度了解