pgp5988 2010-11-9 08:32
请教大家,局域网内,怎么绑定IP,MAC? 在本机上操作还是在路由器上设置?
[size=3]大家好,我有个朋友遇到的问题,想请教我,可是我也是菜鸟啊,他的情况是:几家共享上网,路由器在房东家里,现我无法通过路由上网,一连上就遭到无数次网关欺骗攻击,掉线,但偶尔又不攻击了,可以连上,(路由器密码我知道)
请问:
1.他是不是装了软件对我进行攻击?
2.网上说的绑定IP跟MAC,请问是哪个跟哪个绑定? 本机ip地址和本机网卡mac地址绑定?
还是网关ip和网关mac地址绑定??两个都要绑定吗???用什么方法可以实现?用软件吗?
3.能彻底解决此问题吗?? 另外...是在本机操作? 还是登录路由器设置?
4.网关指的是lan 还是 wan?? 我用无线连接的,网关应该是....?
5.在路由器里设置 静态地址分配 给我,那软件还会攻击我吗?
本人这方面不通,高手能否说的详细点!盼高手帮忙!
谢谢大家!
[/size]
a262821581 2010-11-9 08:48
我觉得你朋友应该装个360安全卫士啊!因为360本身就自带这ARP欺骗的防火墙,可以很好的格挡ARP欺骗!并且还带有IP绑定MAC地址的功能,很好用!我也一直在使用!
loveweiwei521 2010-11-9 08:54
*** 作者被禁止或删除 内容自动屏蔽 ***
c2e4g6b 2010-11-9 08:57
攻击的问题很有可能你没办法解决,如别人电脑中病毒了的话。IP和MAC地址绑定是在路由器上进行的。网关就是你通过什么设备上网的终端,这里应该是路由器LAN。
quickpao1 2010-11-9 09:21
我觉得房东没用软件攻击你,毕竟大多数人不太会用黑客软件,可能是他电脑病毒多自动攻击你,也可能是他装了局域网管理软件如p2p终结者之类的,你电脑也会显示受到攻击。
绑定mac与ip都在路由上设置,没太大用,主要用于防止别人蹭网或者限制其他机器接入网络,该攻击还是会受到攻击的。
另外,跟固定ip或者动态分布ip无关。
zsc007 2010-11-9 09:42
1.可以肯定的说不是,是他的电脑有问题。
2.路由器里面有绑定的选项。
3,这个问题不能解决攻击的问题。
4,网关就是你的路由器ip地址。
5,会攻击的。
okawara 2010-11-9 09:55
就我的观点来看应该是房主的电脑有木马病毒。就像楼上说的,大多数的人对于路由的设置都是半桶水来的。不可能是房主攻击你。而很有可能是你们几户在上网的时候有某个中标。通过ARP攻击到你了。如果楼主确实不会弄的话花些小钱让电脑技术人员来维护下吧。
丰臣秀吉3 2010-11-9 10:14
用不着的,安好防火墙,一般情况害人软件是弄不了你的。
cm47053197 2010-11-9 10:29
就我来看
1.房东有可能装了盘p2p终结者之类的软件,你下个风云防火墙试试
2.ip地址与mac地址绑定是指,你电脑网卡的mac地址与你电脑的ip地址绑定,不是网关ip,mac地址一台电脑就一个唯一确定,你可以在命令行中输入ipconfig/all,其中的physical Adress后的数据就是你的mac地址,而ip地址是你自己定的,一般是根据路由器,如果路由是192.168.0.1登录的,那你的ip可以是192.168.0.2-192.168.0.254,随便定,路由是192.168.1.1登录,那你的ip就是192.168.1.2-192.168.1.254中选。
3.能不能彻底解决,这就不好说了,不过绑定必须登录路由器!
4.通过路由器上网的,网关应该就是路由器的登录地址
5.静态绑定肯定无法解决,攻击ip他不会管你是静态还是动态,因为你要上网最终会有个ip,不管是静的还是动的,他知识攻击你这个ip而已。
chenadi 2010-11-9 10:41
估计是ARP病毒,装个260安全卫士试试呗,要不就找个检测软件找到攻击的机子的mac地址,让他杀毒就成!
wizardzhouyu 2010-11-9 10:43
命令行中输入ipconfig/all,其中的physical Adress后的数据就是你的mac地址 ,然后再命令行中输入ipconfig得到你的IP。通过浏览器登陆路由器设置界面。打开“IP与MAC绑定”选项,在其中填入你的MAC地址与IP地址。搞定
805508059 2010-11-9 15:12
在路由器上是可以绑定的,电脑上好像没有这个功能吧
lien2005 2010-11-9 15:28
回复楼主:
1.一般来说,没有人故意去做这样无聊的事,我估计是你们局域网里有电脑中了病毒,一直在lan里发送arp攻击
2.所谓的ip和mac绑定,一般是指在路由器上进行的为了防止非法访问而做的设置,对楼主的帮主应该不大
3.网关是所谓的 GW,你可以理解为 lan和wan的接口,其作用主要是对内DHCP和对外NAT
4.对于伪装成网关进行的攻击,是否分配静态地址或者DHCP地址作用不大
建议:
基本概念:网关,对于你的局域网来说,就是那个路由器,它有自己的ip和mac地址,当你的电脑能正确识别到网关的时候,你就能正常上网;当中病毒的机器开机的时候,它会在局域网里以广播的形式散发一个信息“我是网关”所以,你的电脑就没有正确识别到网关,这样就导致了你有时能上网,有时不能上的情况,其实就是,中病毒的电脑开机了,你就不能上网。
解决办法:
方法一。找到这台中病毒的电脑,杀毒,这样能彻底解决问题
方法二。在不能上网的时候,你ping一下网关的ip地址,然后用 arp xxx.xxx.xxx.xxx -a(其中xxx代表此ip),这样能解析到这个ip对应的mac地址,然后进入路由器设置一下,把你上面查到的mac地址列入黑名单,让它不能连入路由器,这样它就不能在局域网里用广播的形式发送假消息了,你也就能正常上网了。
纯手打,纯原创,转帖请注明,谢谢
km123456789 2010-11-9 16:09
1.局域网中电脑中了病毒而且很严重,造成你受到攻击,或者有人安装了反P2P软件。
2.IP地址与MAC地址绑定,这个是个很专业的东西,只有CISCO24口以上的高端交换机才会应用到,一般的普通HUB是没有这个功能的,对于你描述的问题应该是无线路由器的访问权限设定采用了MAC地址过滤。
3.采用MAC地址过滤的方法只是增强了无线路由器的加密级别,防止有人蹭网而已。
4.网关实质上是一个网络通向其他网络的IP地址。比如有你们的局域网LAN通向广域网WAN。路由器在这里起到了网关的作用,形同于一扇有地址的门。简洁的说网关地址就是路由器地址(或者代理上网的主机地址)。
5.设置静态IP分配与受不受得到攻击无关,设置静态IP分配只是便于局域网内部的IP地址管理而已,比如我给你起个外号叫张三,他叫李四,但不是说起了这个外号就没有人敢来打你了。
解决办法:十分困难,建议使用一家一户的宽带上网,这样网络资源由自己控制,想怎么上就怎么上。几户人共用路由在几年前是很流行,现在来说很落伍了,毕竟宽带带宽有限,别人看电影那你就会卡的要死,你一下载东西别人也卡的要死,要不就是有人电脑中了广播病毒那你要也遭殃。1年就那么1200+的包年宽带费很便宜了。更何况有其他更便宜的宽带商。
qinguoqincheng 2010-11-9 17:09
*** 作者被禁止或删除 内容自动屏蔽 ***
nai802300 2010-11-9 18:06
你家路由器能射啊。。。。。。。。。。。。。。。。。
nai802300 2010-11-9 18:07
肯定是在电脑上连接路由器。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
nai802300 2010-11-9 18:07
1.局域网中电脑中了病毒而且很严重,造成你受到攻击,或者有人安装了反P2P软件。
2.IP地址与MAC地址绑定,这个是个很专业的东西,只有CISCO24口以上的高端交换机才会应用到,一般的普通HUB是没有这个功能的,对于你描述的问题应该是无线路由器的访问权限设定采用了MAC地址过滤。
3.采用MAC地址过滤的方法只是增强了无线路由器的加密级别,防止有人蹭网而已。
4.网关实质上是一个网络通向其他网络的IP地址。比如有你们的局域网LAN通向广域网WAN。路由器在这里起到了网关的作用,形同于一扇有地址的门。简洁的说网关地址就是路由器地址(或者代理上网的主机地址)。
5.设置静态IP分配与受不受得到攻击无关,设置静态IP分配只是便于局域网内部的IP地址管理而已,比如我给你起个外号叫张三,他叫李四,但不是说起了这个外号就没有人敢来打你了。
纯属娱乐 2010-11-9 22:07
你直接在你机器上设置一个静态IP试试,如果是网关欺骗的话,绑定也是没用的
huangtecai 2010-11-9 22:17
双向绑定也不一定有效的说呢