为什么在路由器绑定了IP和MAC地址，还是有ARP攻击？

为什么在路由器绑定了IP和MAC地址，还是有ARP攻击？

路由器上绑定了IP和mac地址后，还需要手动在电脑上进行IP和mac地址绑定，手动设置本地连接IP地址为手动获取即可。

同时按住windows键+R键调出运行框，运行框输入cmd后enter进入命令提示符，命令提示符输入ipconfig/all后enter，弹出电脑mac地址，记录；

控制面板 — 网络和共享中心；
本地连接/以太网 — 属性；
internet协议版本4，IP地址和DNS服务器地址设置为手动获取，一个mac地址对应一个IP地址，查询到电脑mac地址后，依据路由器后台绑定的mac地址对应的IP地址手动设置给电脑使用即可。

装所谓的防火墙，杀毒软件，入侵检测，都是已经过时的老三样了，他们都是被动防御，边界保护，防外不防内，并不能有效的保护内网的安全，内网的安全才是现在的企业面临的最头痛的问题，外网的攻击时很少的，因为这都在电信或则网通的机房做了预防了， 像目前比较流行的ARP攻击，syn 攻击，等等由于下载的文件附带病毒，导致以上的攻击经常在内网出现，导致掉线，网络卡，延迟，不小心就把公司的一些重要的业务中断，其后果是难以估计的。 做了几年的网管，感觉一些杀毒软件都没什么用。 只有采用内网安全解决方案，把公司的所有的机器都联动起来，才能综合解决问题。

后来在网络找了一家做免疫网络解决方案的公司，用了他们公司的免疫网络解决方案以后，很果断的解决了内网安全的问题，再也没出现过掉线，卡 一些现象了。
公司最近就要开个分公司，也决定采用他们的设备。用的很不错，LZ可以去试试。

你都绑定mac地址了就可以在路由里用ACL禁用ARP协议

根本无法根治。毕竟mac地址可以克隆的

扯淡
既然你知道IP地址绑定MAC

咋还用自动获取IP地址呢！！

那就需要为每台机子手工分配IP地址

绑定ARP之后 不要自动获取IP地址 手动分配 可根治ARP攻击