¿Cómo prevenir la trampa o ataque de ARP?

Requisito de la aplicación de usuario
Actualizado10-12-2011 03:50:00 AM 121587
En la red del Address Resolution Protocol (ARP) es el protocolo estándar para encontrar la dirección MAC de un host del cual sólo su dirección IP es conocida. Través de la dirección IP o modificar la dirección MAC para lograr engañar a ARP, será un gran desafío para la transmisión de datos normalmente.
Por la forma de afectar a la conexión de red, hay dos posibles ataques ARP, se está engañando router y la otra es hacer trampa informática. Por supuesto, los dos ataques pueden ocurrir al mismo tiempo. De todos modos, una vez que existe trampas ARP en la red, los datos entre las computadoras y el router serán enviados a una dirección MAC incorrecta y la conexión no se puede establecer con normalidad.
 
¿Cómo debemos hacer para prevenir la trampa ARP? Como hay dos formas de hacer trampa, tenemos que evitar las trampas ARP tanto en el router y la computadora.
 
¿Qué debo para preparar antes de la prevención de la trampa ARP?
 
Al habilitar la función de de prevención de trampas ARP (dirección IP y dirección MAC vinculante) en el Router TP-Link , es mejor no obtener la dirección IP de forma dinámica en sus computadoras, ya que obtendrá la dirección IP diferente a la de la dirección IP y Dirección MAC de entrada de enlace. Por favor, configurar las propiedades TCP/IP estáticas en su computadora.
 
Paso 1 Asignación estática propiedades de TCP/IP de su computadora de forma manual. Por favor visite nuestra página web y comprobar la configuración de Cómo configurar propiedades de TCP/IP de mi computadora para conectar a un router TP-Link.
 
Paso 2 Desactivar el servidor DHCP en el router después de que entra en la utilidad basada en Web de la misma.
 
(1) Haga clic en DHCP - Configuración DHCP en la página de la izquierda.
 
(2) Seleccionar el servidor DHCP como Desactivar.
 
 
 
(3) Haga clic en Guardar para guardar la configuración.
 
¿Cómo configurar el router para evitar la trampa ARP?
 
Paso 1 Abra el navegador web e ingrese la dirección IP LAN del router en la barra de direcciones la dirección IP por defecto del router TP-Link es 192.168.1.1, y luego presione Intro (Enter).
 
 
 
Paso 2 Ingrese el nombre de usuario y contraseña en la página de inicio de sesión, el nombre de usuario y contraseña por defecto son admin.
 
Paso 3 Haga clic en IP y MAC vinculante-> Configuración de enlace en la página de la izquierda.
 
Paso 4 Seleccione Activar ARP vinculante, y haga clic en Guardar.
 
Paso 5 Haga clic en la lista de ARP en la página izquierda, puede ver la tabla ARP del router aprende.
 
 
 
Si usted puede confirmar en la tabla ARP es correcto, por favor haga clic en Agregar carga y vinculan a todos, entonces todos los direcciones IP y MAC de los equipos mostraron en la tabla ARP se enganchan.
 
Pero si usted no puede confirmar la tabla ARP no es un problema, por favor, incluir la dirección IP y la dirección MAC de los equipos de forma manual.
 
(1) Haga clic en Agregar nuevo para configurar IP y MAC Bingding.
 
 
 
(2) Activar enlace, e ingrese la dirección MAC y la dirección IP de su computadora,
 
 
 
Usted debe saber las direcciones MAC de las computadoras que le gustaría que les permita acceder a la Internet. También puede comprobar en los equipos con símbolo del sistema.
 
(1) Haga clic en Inicio-> Ejecutar, ingrese cmd y presione Intro (Enter).
 
 
 
(2) Ingrese ipconfig/all en la ventana, presione Intro, se mostrará la dirección MAC y la dirección de este equipo otros.
 
 
 
Paso 6 Haga clic en Guardar para guardar la configuración.
 
¿Cómo configurar el equipo para evitar la trampa ARP?
 
Primero, debe saber la dirección MAC del router, se puede comprobar la información sobre LAN
 
Estado después de iniciar sesión utilidad basada en web.
 
 
 
Programa ARP comando está integrado en el Sistema Operativo de Microsoft, se puede utilizar en línea de comandos.
 
Paso 1 Haga clic en Inicio-> Ejecutar, ingrese cmd y presione Intro (Enter).
 
 
Paso 2 Ingrese arp-s 192.168.1.1 00-19-e0-fa-5b-2b en la ventana y presione Intro (Enter).
 
192.168.1.1 es la dirección IP del router y el 00-19-e0-fa-5b-2b es la dirección MAC del router. Luego ingrese arp-a en la ventana, se puede comprobar el tipo de entrada que añadimos es estática.
 
 
Hasta ahora, hemos añadido entrada ARP estática vinculante en la computadora, entonces los datos al router no será enviado a un lugar equivocado. Sin embargo, nos encontraremos con la entrada desaparecerá después de reiniciar el equipo y tenemos que ingresar el comando.
 
¿Cómo podemos hacer para que se ejecuten automáticamente sin tener que teclear comandos manualmente cada vez?
 
Paso 1 Tenemos que crear un archivo por lotes con el nombre de la extensión que es. Bat, como static_arp.bat, y editarlo. Por favor, ingrese el comando ARP en la que se una a la dirección IP y la dirección MAC del router en tu computadora, a continuación, guárdelo.
 
 
 
Paso 2 A continuación, haga clic en Inicio-> Todos los programas, haga doble clic en Inicio, localizar el static_arp.bat archivo por lotes en la carpeta.
 
 
 
 
Después de hacer esto, se ejecuta el comando arp automáticamente cuando la computadora se reinicia cada vez.

¿Es útil esta faq?

Sus comentarios nos ayudan a mejorar este sitio.

De United States?

Obtener productos, eventos y servicios para su región.