Cnfan.net中国网络
IT网络技术专家
操作系统
 最新专题: HACMP for AIX 4.3.3 技术专题   FreeBSD使用大全   Apache应用专题   Linux命令大全   专题 | 分类 | 投稿 | 搜索
 操作系统首页 | 新闻动态 | Linux | freebsd | unix | Solaris | IBM AIX

绑定MAC地址 防止ARP欺骗

  • 2007-10-02 11:33:37  作者:  来源:Cnfan.net收集  浏览次数:240  文字大小:【】【】【
简介:有时局域网内有的机器中毒了,就会一直发送arp病毒包,这些arp病毒包会误导你的机器对网关mac地址的解析。所以这时就需要绑定mac地址了。   两种方法:   1,列出局域网内所有机器的MAC地址。 # ...

关键字: MAC ARP 病毒 Linux病毒

有时局域网内有的机器中毒了,就会一直发送arp病毒包,这些arp病毒包会误导你的机器对网关mac地址的解析。所以这时就需要绑定mac地址了。

  两种方法:

  1,列出局域网内所有机器的MAC地址。

# arp
Address HWtype HWaddress Flags Mask Iface
192.168.1.1 ether 00:07:E9:2A:6F:C6 C

  然后,绑定MAC地址,

#arp -s 192.168.1.1 00:07:E9:2A:6F:C6

  注意:这里192.168.1.1有可能有换成hostname,假如你的网关设置了hostname的话。

  2,创建一个/etc/ethers文件,比如你要绑定网关,那就在/etc/ethers里写上:

  192.168.1.1 00:07:E9:2A:6F:C6

  然后执行

#arp -f

  这样就绑定了网关的地址,如果还有绑定其它机器的话,那就继续添加记录。

  注意:每次重启机器后需要重新绑定MAC地址。

  另外,mac地址的绑定需要双向的,即机器a绑定了机器b,机器b也要绑定机器a,这样arp病毒才会被彻底挡住。


  <欢迎投稿>  <论坛讨论>
 »相关文章  »论坛新贴
精彩文章 活动资讯 今日头条