防止局域网ARP病毒做双向绑定教程1
防止局域网ARP病毒做双向绑定
由于网吧客户机系统没有安装杀毒软件所以容易出现中ARP病毒的情况，容易导致客户机卡死，掉线，重启或者账号被盗等问题，因此绑定ARP，是网吧安全的基石。下面我们来讲一下ARP双向绑定方法（路由器IP-MAC绑定+客户机系统IP-MAC绑定）。
先讲客户机系统IP-MAC地址绑定方法 一、WIN7绑定ip-MAC地址方法
1、CMD中输入： netsh i i show in 找到“本地连接”对应的 “Idx” (笔者的是“11”，下面 neighbors后面的数字跟这里一致。)
2、开始-运行-cmd ，运行命令：netsh i i show in如下所示 C:\users\administrator>netsh i i show in
Idx Met MTU 状态 名称 --- ---------- ---------- ------------ --------------------------- 1 50 4294967295 connected Loopback Pseudo-Interface 1 11 10 1500 connected 本地连接
查看“本地连接”对应的IDX是多少，这里是“11”。 据笔者多次试验，大部分系统的IDX都是“11”（不过建议还是作IDX检测工作）。
3.制作批处理并设置开机启动。 创建一个ipmacwin7.bat文件，然后使用记事本打开编辑里边的内容： @echo off netsh -c "i i" add neighbors 11 192.168.0.254 00-e0-8d-01-2e-de
注：192.168.0.254 是路由器IP，后面跟路由器的MAC地址。如果还同时绑定服务器的MAC的话，就在下 面继续逐条编辑，有几个服务器就编辑几条。
如服务器IP是192.168.0.240 和192.168.0.241 （双服务器），就在批处理里编辑如下命令(MAC地址以
实际地址为准)：
@echo off arp -d netsh -c "i i" add neighbors 11 192.168.0.254 00-e0-8d-01-2e-de netsh -c "i i" add neighbors 11 192.168.0.240 00-00-00-00-00-01 netsh -c "i i" add neighbors 11 192.168.0.241 00-00-00-00-00-02
二、XP系统绑定ARP方法 创建一个ipmacwin7.bat文件，然后使用记事本打开编辑里边的内容： @echo off arp -d arp -s 192.168.0.254 00-e0-8d-01-2e-de 注：192.168.0.254 是路由器IP，后面跟路由器的MAC地址。如果还同时绑定服务器的MAC的话，就在下
面继续逐条编辑，有几个服务器就编辑几条。
如服务器IP是192.168.0.240 和192.168.0.241 （双服务器），就在批处理里编辑如下命令(MAC地址以
实际地址为准)：
@echo off arp -d arp -s 192.168.0.254 00-e0-8d-01-2e-de arp -s 192.168.0.240 00-00-00-00-00-01 arp -s 192.168.0.241 00-00-00-00-00-02
[/hide]
再讲路由器如何做IP-MAC地址绑定 一、流控大师MAC地址管控设置方法 1、策略管理\MAC管控\基本设置]，<MAC管控打开>,<填上内网网关>
2、策略管理\MAC管控\MAC绑定]，<绑定客户机MAC> 这里不会自动扫描IP和MAC，必须收集每个IP与对应的MAC保存为文本，进行导入。 或者填写IP范围扫描绑定
防止局域网ARP病毒做双向绑定
由于网吧客户机系统没有安装杀毒软件所以容易出现中ARP病毒的情况，容易导致客户机卡死，掉线，重启或者账号被盗等问题，因此绑定ARP，是网吧安全的基石。下面我们来讲一下ARP双向绑定方法（路由器IP-MAC绑定+客户机系统IP-MAC绑定）。
先讲客户机系统IP-MAC地址绑定方法 一、WIN7绑定ip-MAC地址方法
1、CMD中输入： netsh i i show in 找到“本地连接”对应的 “Idx” (笔者的是“11”，下面 neighbors后面的数字跟这里一致。)
2、开始-运行-cmd ，运行命令：netsh i i show in如下所示 C:\users\administrator>netsh i i show in
Idx Met MTU 状态 名称 --- ---------- ---------- ------------ --------------------------- 1 50 4294967295 connected Loopback Pseudo-Interface 1 11 10 1500 connected 本地连接
查看“本地连接”对应的IDX是多少，这里是“11”。 据笔者多次试验，大部分系统的IDX都是“11”（不过建议还是作IDX检测工作）。
3.制作批处理并设置开机启动。 创建一个ipmacwin7.bat文件，然后使用记事本打开编辑里边的内容： @echo off netsh -c "i i" add neighbors 11 192.168.0.254 00-e0-8d-01-2e-de
注：192.168.0.254 是路由器IP，后面跟路由器的MAC地址。如果还同时绑定服务器的MAC的话，就在下 面继续逐条编辑，有几个服务器就编辑几条。
如服务器IP是192.168.0.240 和192.168.0.241 （双服务器），就在批处理里编辑如下命令(MAC地址以
实际地址为准)：
@echo off arp -d netsh -c "i i" add neighbors 11 192.168.0.254 00-e0-8d-01-2e-de netsh -c "i i" add neighbors 11 192.168.0.240 00-00-00-00-00-01 netsh -c "i i" add neighbors 11 192.168.0.241 00-00-00-00-00-02
二、XP系统绑定ARP方法 创建一个ipmacwin7.bat文件，然后使用记事本打开编辑里边的内容： @echo off arp -d arp -s 192.168.0.254 00-e0-8d-01-2e-de 注：192.168.0.254 是路由器IP，后面跟路由器的MAC地址。如果还同时绑定服务器的MAC的话，就在下
面继续逐条编辑，有几个服务器就编辑几条。
如服务器IP是192.168.0.240 和192.168.0.241 （双服务器），就在批处理里编辑如下命令(MAC地址以
实际地址为准)：
@echo off arp -d arp -s 192.168.0.254 00-e0-8d-01-2e-de arp -s 192.168.0.240 00-00-00-00-00-01 arp -s 192.168.0.241 00-00-00-00-00-02
[/hide]
再讲路由器如何做IP-MAC地址绑定 一、流控大师MAC地址管控设置方法 1、策略管理\MAC管控\基本设置]，<MAC管控打开>,<填上内网网关>
2、策略管理\MAC管控\MAC绑定]，<绑定客户机MAC> 这里不会自动扫描IP和MAC，必须收集每个IP与对应的MAC保存为文本，进行导入。 或者填写IP范围扫描绑定
天下网吧·网吧天下
闽公网安备35010202000238号