Board logo

标题: [求助] 请教大家,局域网内,怎么绑定IP,MAC? 在本机上操作还是在路由器上设置? [打印本页]
作者: pgp5988    时间: 2010-11-9 08:32     标题: 请教大家,局域网内,怎么绑定IP,MAC? 在本机上操作还是在路由器上设置?

大家好，我有个朋友遇到的问题，想请教我，可是我也是菜鸟啊，他的情况是：几家共享上网,路由器在房东家里,现我无法通过路由上网,一连上就遭到无数次网关欺骗攻击,掉线,但偶尔又不攻击了,可以连上,(路由器密码我知道)
请问:
1.他是不是装了软件对我进行攻击?
2.网上说的绑定IP跟MAC,请问是哪个跟哪个绑定? 本机ip地址和本机网卡mac地址绑定?
  还是网关ip和网关mac地址绑定??两个都要绑定吗???用什么方法可以实现?用软件吗?
3.能彻底解决此问题吗?? 另外...是在本机操作?  还是登录路由器设置?
4.网关指的是lan 还是 wan??  我用无线连接的,网关应该是....?
5.在路由器里设置 静态地址分配 给我,那软件还会攻击我吗?
本人这方面不通，高手能否说的详细点！盼高手帮忙！
    谢谢大家!
作者: a262821581    时间: 2010-11-9 08:48

我觉得你朋友应该装个360安全卫士啊！因为360本身就自带这ARP欺骗的防火墙，可以很好的格挡ARP欺骗！并且还带有IP绑定MAC地址的功能，很好用！我也一直在使用！
作者: loveweiwei521    时间: 2010-11-9 08:54

1.如果你用P2P类的软件，收到攻击就是他装 反P2P软件攻击你 ，如果你正常网页浏览，并且后台任务没有P2P开启还共计，证明他有意攻击你或者有人有意攻击你们局域网。
2.在局域网里上网，绑定IP和MAC与否和你们用的路由器有关系，正常是不需要绑定的。连接即可用。
3.你们用的是固定IP的宽带还是ADSL，如果是固定IP的，要分配各自的IP,网关，子网掩码，如果是ADSL，就不用。
4路由器设置静态和攻击不攻击你没有关系。
作者: c2e4g6b    时间: 2010-11-9 08:57

攻击的问题很有可能你没办法解决，如别人电脑中病毒了的话。IP和MAC地址绑定是在路由器上进行的。网关就是你通过什么设备上网的终端，这里应该是路由器LAN。
作者: quickpao1    时间: 2010-11-9 09:21

我觉得房东没用软件攻击你，毕竟大多数人不太会用黑客软件，可能是他电脑病毒多自动攻击你，也可能是他装了局域网管理软件如p2p终结者之类的，你电脑也会显示受到攻击。
绑定mac与ip都在路由上设置，没太大用，主要用于防止别人蹭网或者限制其他机器接入网络，该攻击还是会受到攻击的。
另外，跟固定ip或者动态分布ip无关。
作者: zsc007    时间: 2010-11-9 09:42

1.可以肯定的说不是，是他的电脑有问题。
2.路由器里面有绑定的选项。
3，这个问题不能解决攻击的问题。
4，网关就是你的路由器ip地址。
5，会攻击的。
作者: okawara    时间: 2010-11-9 09:55

就我的观点来看应该是房主的电脑有木马病毒。就像楼上说的，大多数的人对于路由的设置都是半桶水来的。不可能是房主攻击你。而很有可能是你们几户在上网的时候有某个中标。通过ARP攻击到你了。如果楼主确实不会弄的话花些小钱让电脑技术人员来维护下吧。
作者: 丰臣秀吉3    时间: 2010-11-9 10:14

用不着的，安好防火墙，一般情况害人软件是弄不了你的。
作者: cm47053197    时间: 2010-11-9 10:29

就我来看
1.房东有可能装了盘p2p终结者之类的软件，你下个风云防火墙试试
2.ip地址与mac地址绑定是指，你电脑网卡的mac地址与你电脑的ip地址绑定，不是网关ip，mac地址一台电脑就一个唯一确定，你可以在命令行中输入ipconfig/all，其中的physical Adress后的数据就是你的mac地址，而ip地址是你自己定的，一般是根据路由器，如果路由是192.168.0.1登录的，那你的ip可以是192.168.0.2-192.168.0.254,随便定，路由是192.168.1.1登录，那你的ip就是192.168.1.2-192.168.1.254中选。
3.能不能彻底解决，这就不好说了，不过绑定必须登录路由器！
4.通过路由器上网的，网关应该就是路由器的登录地址
5.静态绑定肯定无法解决，攻击ip他不会管你是静态还是动态，因为你要上网最终会有个ip，不管是静的还是动的，他知识攻击你这个ip而已。
作者: chenadi    时间: 2010-11-9 10:41

估计是ARP病毒，装个260安全卫士试试呗，要不就找个检测软件找到攻击的机子的mac地址，让他杀毒就成！
作者: wizardzhouyu    时间: 2010-11-9 10:43

命令行中输入ipconfig/all，其中的physical Adress后的数据就是你的mac地址 ，然后再命令行中输入ipconfig得到你的IP。通过浏览器登陆路由器设置界面。打开“IP与MAC绑定”选项，在其中填入你的MAC地址与IP地址。搞定
作者: 805508059    时间: 2010-11-9 15:12

在路由器上是可以绑定的，电脑上好像没有这个功能吧
作者: lien2005    时间: 2010-11-9 15:28

回复楼主：
1.一般来说，没有人故意去做这样无聊的事，我估计是你们局域网里有电脑中了病毒，一直在lan里发送arp攻击
2.所谓的ip和mac绑定，一般是指在路由器上进行的为了防止非法访问而做的设置，对楼主的帮主应该不大
3.网关是所谓的 GW,你可以理解为 lan和wan的接口，其作用主要是对内DHCP和对外NAT
4.对于伪装成网关进行的攻击，是否分配静态地址或者DHCP地址作用不大
建议：
基本概念：网关，对于你的局域网来说，就是那个路由器，它有自己的ip和mac地址，当你的电脑能正确识别到网关的时候，你就能正常上网；当中病毒的机器开机的时候，它会在局域网里以广播的形式散发一个信息“我是网关”所以，你的电脑就没有正确识别到网关，这样就导致了你有时能上网，有时不能上的情况，其实就是，中病毒的电脑开机了，你就不能上网。
解决办法：
方法一。找到这台中病毒的电脑，杀毒，这样能彻底解决问题
方法二。在不能上网的时候，你ping一下网关的ip地址，然后用 arp xxx.xxx.xxx.xxx -a(其中xxx代表此ip),这样能解析到这个ip对应的mac地址，然后进入路由器设置一下，把你上面查到的mac地址列入黑名单，让它不能连入路由器，这样它就不能在局域网里用广播的形式发送假消息了，你也就能正常上网了。

纯手打，纯原创，转帖请注明，谢谢
作者: km123456789    时间: 2010-11-9 16:09

1.局域网中电脑中了病毒而且很严重，造成你受到攻击，或者有人安装了反P2P软件。
2.IP地址与MAC地址绑定，这个是个很专业的东西，只有CISCO24口以上的高端交换机才会应用到，一般的普通HUB是没有这个功能的，对于你描述的问题应该是无线路由器的访问权限设定采用了MAC地址过滤。
3.采用MAC地址过滤的方法只是增强了无线路由器的加密级别，防止有人蹭网而已。
4.网关实质上是一个网络通向其他网络的IP地址。比如有你们的局域网LAN通向广域网WAN。路由器在这里起到了网关的作用，形同于一扇有地址的门。简洁的说网关地址就是路由器地址（或者代理上网的主机地址）。
5.设置静态IP分配与受不受得到攻击无关，设置静态IP分配只是便于局域网内部的IP地址管理而已，比如我给你起个外号叫张三，他叫李四，但不是说起了这个外号就没有人敢来打你了。

解决办法：十分困难，建议使用一家一户的宽带上网，这样网络资源由自己控制，想怎么上就怎么上。几户人共用路由在几年前是很流行，现在来说很落伍了，毕竟宽带带宽有限，别人看电影那你就会卡的要死，你一下载东西别人也卡的要死，要不就是有人电脑中了广播病毒那你要也遭殃。1年就那么1200+的包年宽带费很便宜了。更何况有其他更便宜的宽带商。
作者: qinguoqincheng    时间: 2010-11-9 17:09

arp攻击可能是局域网里哪台机器中毒了。
一般人没事也不会去攻击局域网里德人。
要反arp攻击绑定ip和mac地址是没用的，这个是路由器里面绑定。
如果你的路由器够高级的话，应当有防arp攻击的，你自己设置下看看，如果没有的话，你就下个反arp攻击的程序吧，没办法。
作者: nai802300    时间: 2010-11-9 18:06

你家路由器能射啊。。。。。。。。。。。。。。。。。
作者: nai802300    时间: 2010-11-9 18:07

肯定是在电脑上连接路由器。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
作者: nai802300    时间: 2010-11-9 18:07

1.局域网中电脑中了病毒而且很严重，造成你受到攻击，或者有人安装了反P2P软件。
2.IP地址与MAC地址绑定，这个是个很专业的东西，只有CISCO24口以上的高端交换机才会应用到，一般的普通HUB是没有这个功能的，对于你描述的问题应该是无线路由器的访问权限设定采用了MAC地址过滤。
3.采用MAC地址过滤的方法只是增强了无线路由器的加密级别，防止有人蹭网而已。
4.网关实质上是一个网络通向其他网络的IP地址。比如有你们的局域网LAN通向广域网WAN。路由器在这里起到了网关的作用，形同于一扇有地址的门。简洁的说网关地址就是路由器地址（或者代理上网的主机地址）。
5.设置静态IP分配与受不受得到攻击无关，设置静态IP分配只是便于局域网内部的IP地址管理而已，比如我给你起个外号叫张三，他叫李四，但不是说起了这个外号就没有人敢来打你了。
作者: 纯属娱乐    时间: 2010-11-9 22:07

你直接在你机器上设置一个静态IP试试，如果是网关欺骗的话，绑定也是没用的
作者: huangtecai    时间: 2010-11-9 22:17

双向绑定也不一定有效的说呢
作者: kingswuchen    时间: 2010-11-10 08:51

对方肯定用的是p2p终结者或者聚生网管之类的东西，安装个arp防火墙就行了
作者: princylord    时间: 2010-11-10 09:29

用本机浏览器输入192.168.0.1（或者0，视路由器而定）进入路由器界面有设定
作者: 小猪班纳    时间: 2010-11-10 15:24

你的网关在LAN口上
双向绑定的意思就是，你的电脑绑定网关的IP和MAC，同时在路由器上绑定你的电脑的IP和MAC。因为如果只绑路由器，他可以攻击你，只绑你，他可以攻击路由器。双向绑，情况就会好得多。
在电脑上绑定的方法是，开始，运行，cmd，确定，输入
arp -s IP MAC (ip和mac都是你的网关的,mac是xx-xx-xx-xx-xx-xx的形式) 具体的IP和MAC你在网络正常的时候用 arp -a命令查看，或者上路由器查看。
在路由器上绑，你登上去看看相关的选项（这个基本上都会有），把你的IP和你的MAC绑一下，就OK了。
用静态地址不能避免arp欺骗
作者: zb0567    时间: 2010-11-10 16:01

在路由器上面绑定，然后在路由器上加上防止arp攻击
作者: soleye    时间: 2010-11-10 16:29

这种情况肯定要绑定MAC的
如果不知道怎么操作 就去下载个金山ARP防火墙
界面很友好 稍微研究下就能够得心应手了
作者: D.Lucas    时间: 2010-11-10 16:43

MAC是物理地址不能更改，IP地址是路由器分配给你的地址，可能是房东主机有病毒之类，或者装了拦截软件，建议重启路由试试
作者: woshiyenan    时间: 2010-11-11 17:56

不一定是软件攻击你，也可能是中了病毒（arp攻击），都要绑定，路由器上有绑定配置说明，电脑上进入DOS命令行也就是cmd，用命令“arp -s ip地址 mac地址”来进行绑定，但这个重新开机会消失，可以写成一个批处理文件，放在启动项里让它随机重启。是网关的ip和lan的mac地址，路由器上则是你电脑的ip和mac地址。
作者: Zero02    时间: 2010-11-11 22:20

1.他有可能安装使用了ARP防火墙,如360安全卫士自带的防火墙;
2.绑定IP跟MAC,有什么作用?!何不在路由器中锁定MAC地址;
3.如上;
4.网关指的是可以拨号连接到INTERNET的IP,如路由器自身的IP;
5.软件方式的攻击,不能绝对保证自己电脑的安全,看多点相关书,交流和使用多了,自然就熟了.
作者: sensor1222    时间: 2010-11-11 23:40

肯定是有人攻击了，装360就可以了，IP和MAC地址都是电脑上设置的
作者: sensor1222    时间: 2010-11-11 23:41

肯定是有人攻击了，装360就可以了，IP和MAC地址都是电脑上设置的
作者: angelc    时间: 2010-11-11 23:54

路由器绑定！！！！！！ｍａｃ和你的ＩＰ定制
作者: kof234    时间: 2010-11-12 00:05

许多路由器都有安全设置可以避免被攻击，另外你的电脑可以装个360加杀毒一般就没问题了。
作者: yshemzj    时间: 2010-11-12 00:08

这个是在局域网可能里有人中了ARP病毒，可以用360的ARP防火墙搞定.
作者: zcg13051    时间: 2010-11-12 01:33

像你说的肯定是有人在用网络执法官之类的P2P限速软件了，装个360打开上面的ARP防火墙应该就行了。
作者: norg9767    时间: 2010-11-12 01:39

首先，必须路由器支持才行，还有你必须有权限，然后绑上之后，ARP就失效了
作者: rose3737    时间: 2010-11-12 02:14

呵.这方法就容易.用ARP防火墙..可以自动防止ARP攻击..如果发觉房东是开P2P终结者.开是聚生网管.你可以用 反p2p终结者,再者你也可以用聚生网管.呵.实在不行.去电表总开样那.上不了就把房东电关掉再打开.看他电脑怎么开控制软件
作者: 开心女孩    时间: 2010-11-12 02:19

建议查一下看看你们几个人分配的IP地址是否有相同的，如果你和其他人使用相同的内网IP，那你只能连上内网，访问不了外网，而且别人使用时，会有IP冲突提示，甚至ARP攻击提示。建议先重新分配其他内网IP后，可以看看还有没有ARP攻击



欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://67.220.92.21/forum/) Powered by Discuz! 7.2