静态arp绑定设置

静态arp绑定设置

如果新来用户是可以上网的，除非关闭路由器的ARP表自动学习功能
已经绑定的IP,如果把MAC地址改掉是不能上网的，除非IP与MAC一起修改，这样就相当于新用户接入，单纯的改掉任意一个都是不能上网的~~

小型局域网建议关掉路由器的ARP表自动学习功能，这样只有绑定列表内的机器可以与路由器通讯，其他主机一律不响应，PING都不通，这样安全性比较高~~

不过一般路由没有关闭ARP表学习功能....

双绑是对付ARP攻击最好的办法，也是成本最低的办法，什么ARP防火墙都是白搭，因为防火墙只是防御本机，对路由器丝毫没有防御，而且防火墙阻断攻击环，本来攻击环不断你还可以从伪代理上网，攻击环断了反而上不去了，双绑的方法在我空间里面有，自己看吧~~~~~~

新用户仍然可以正常上网，MAC地址更改以后，路由器会对新的MAC地址重新分配IP地址，也就意味着原先的绑定作废了

静态ARP后，如果有新用户进来，是不能上网的。
对于MAC地址改变的，也是不能上网的。
最好的办法是分配固定IP，在路由器设置IP与MAC地址的对应关系

首先arp绑定根本没用，其次mac地址和ip绑定后，如果你设置的是只有绑定的那几个能上网（开启了ip/mac地址过滤），那新用户就不能上网，因为分配不到ip地址。同样你要是改了mac地址（开启了ip/mac地址过滤），那改的那个就不能上网了，因为分配不到ip。
如果没有开启了ip/mac地址过滤，则以上都不成立，都能上网，和绑不绑定都没关系。