无线信号绑定MAC地址防范ARP欺骗攻击的

　现在ARP欺骗攻击已经是让很多网管非常头疼的攻击手段了， 厦门介绍一些提高路由器安全性和防止ARP欺骗攻击的手段， 大家可以按照步骤一步步来进行设置。

　　1、在Windows XP系统桌面上， 依次单击“开始”/“设置”/“控制面板”命令， 打开控制面板窗口， 在其中双击网络图标， 打开“网络连接”界面;

　　2、在这个界面中， 用鼠标右键单击“无线网络连接”图标， 从随后打开的快捷菜单中， 执行“属性”命令， 这样系统就会自动显示“无线网络连接属性”设置对话框;

　　3、在这里， 可以用鼠标选中“无线网络配置”标签， 并在随后弹出的标签页面中， 用鼠标选中“用Windows来配置我的无线网络配置”复选项， 这样就能启用自动无线网络配置功能;

　　4、接着用鼠标单击这里的“高级”按钮， 打开一个“高级”设置对话框， 并在这个对话框中选中“任何可用的网络(首选访问点)”选项;

　　6、在首选访问点无线网络时， 要是发现有可用网络的话， 系统一般会首先尝试连接到访问点无线网络;要是当前系统中的访问点网络不能用的话， 那么系统就会自动尝试连接到对等无线网络~;

　　7、比方说， 要是工作时在访问点无线网络中使用笔记本电脑， 再将笔记本电脑移动到另外一个计算机到计算机网络中使用时， 那么自动无线网络配置功能将会自动根据需要， 来更改无线网络参数设置， 可以在不需要作任何修改的情况下就能直接连接到家庭网络;

　　8、完成上面的设置后， 再用鼠标依次单击“关闭”按钮退出设置界面， 并单击“确定”按钮完成无线局域网的无线连接设置工作， 要是参数设置正确的话， 系统会自动出现无线网络连接已经成功的提示。

　　你搜到了无线网络信号， 不能上网。 你把防火墙关掉试试。

　　如果不行。

　　有可能是路由器。 是绑定MAC地址的。

　　那样的话。 你虽然能连接路由器。 但是你的MAC地址不被通过。 所以不能正常上网。

　　正常情况下。 一个路由器。 如果没有设置其它功能。 只是单纯的打开无线路由功能。 本本只要收到信号。 都可以直接上网了。

　　IP地址。 是路由器自动分配的。 不用去设置。

　　拔号就更不用了。

　　右击“网上邻居”-“属性”， 再右击“本地连接”-“属性”， 双击“Internet协议(TCP/IP)”， 都选中“使用下面的IP地址”， 这个自己填的地址没有分配， 它不同于你上网时(非局域网)你的电脑的客户端(即宽带连接后其状态窗口里的详细信息中的那个)IP地址， 你自己填写的IP是静态的， 不是分配的， 一直就是这个IP， 而自动获取IP是DHCP服务器分给你的一个IP， 这个是有可能变化的， 还有两者的区别除了楼上所说的以外， 自动获取可能会影响系统登陆进入桌面的时间， 因为这时如果网络已连通， 系统要花时间去获取IP地址， 从而使加载速度减慢。

　　另外， 相对来讲， 自动设置IP地址使用和管理起来都更为方便一些， 但由于每台机子上的IP地址不是固定的， 就容易产生ARP欺骗攻击等病毒和黑客行为， 手动设置IP则可以在客户端设置完IP后在网关(路由或交换机)上对客户机的IP地址和MAC地址进行绑定， 有效防止ARP欺骗攻击的发生。

原文出自【比特网】， 转载请保留原文链接：http://network.chinabyte.com/338/12259838.shtml