D-Link-7系列路由器网络安全配置手册.pdf

D-Link 7 系列路由器


网络安全配置手册





D-Link 7 系列路由器


网络安全配置手册











友讯网络
D-Link
2012 年 4 月目 录

1、IP/MAC 绑定 ................................................................................ 2
2、MAC 地址过滤 ............................................................................. 5

1、IP/MAC 绑定
ARP 欺骗问题，根源其实是 TCP/IP 协议设计上的缺陷所致，坦
白说并没有一个严格意义上的解决方法，在这方面各厂家都拥有自己
的技术，DI-7100 使用的 ARP 防欺骗机制是通过发送广播包来实现
的。启用“ARP 保护”功能后，DI-7100 会持续向局域网内发送 ARP
包，通过这种方式不停刷新客户机上 ARP 缓存中的 IP MAC 对应表
来达到抑制 ARP 欺骗的目的。除此之外，DI-7000 还提供了两种 ARP
欺骗防御机制，一是常见的 IP/MAC 绑定功能，二是 ARP 信任机制。
本功能用于实现内网计算机的 IP 地址与 MAC 地址之间的绑定。
路由器的 ARP 映射表如果被更改，整个网络将陷于瘫痪。使用路由
器集成的 IP-MAC 扫描工具，一键绑定内网计算机的 IP 和 MAC，可
以极大降低因 ARP 欺骗造成的“掉线”故障。
地址绑定一旦配置完成后，指定的 IP 地址就只能被指定的计算
机使用，解决了局域网中 IP 地址被随意改动而导致的 IP 地址冲突。
另外也可以通过选中“禁止未绑定 ARP 信息的主机通过”选项来禁止
所有未被绑定的计算机出访互联网。
点击“动态列表”——>“扫描 MAC”，可以扫描出内网活动主机的
IP/MAC 地址，如下图所示：