共享局域網絡ARP欺騙防御
要想共享局域網絡ARP欺騙防御怎么設置呢!辦法是有的!下面由學習啦小編給你做出詳細的共享局域網絡ARP欺騙防御介紹!希望對你有幫助!
共享局域網絡ARP欺騙防御：
最近一段時間，發現家里的ADSL上網巨慢(具體表現是下載以及網頁巨慢，但QQ可以出去)，打開抓包工具一看，發現滿屏都是某臺共享局域網內 的電腦發出的ARP欺騙包，震怒!幾家人合用個網絡，大家都是鄰居，低頭不見抬頭見的，何必要搞得別人沒法上網?如果是想惡意監控別人的帳號﹑密碼，那更 可惡。 并且其連續數天不關機，明顯是故意的!
想使用靜態網關IP和MAC綁定，但是不知道路由器網關MAC(ARP被他劫持了，暫時查不到正確的網關MAC)，只好找了下ADSL共享的發 起戶(我的一個鄰居)，請她將該人的網線暫時拔了，一下子網速問題解決，并且獲得了正確的網關MAC(在命令行用 arp -a命令可以查看)。
為了保險 起見，趕緊記下來網關的正確MAC，并寫了創建靜態網關IP和MAC綁定的腳本;這樣，即使他卷土重來，也可以強制不受他電腦發出的ARP欺騙的影響了。
共享局域網絡ARP欺騙防御方法如下：
以下幾行就是腳本的內容，將其中的IP和MAC地址更改成您網絡內網關的正確IP和MAC，保存成rarp.bat文件,直接執行即可完成靜態綁定(必要的話可以放入開始 - 程序 - 啟動 里面)：
@echo off
arp -d
arp -s 192.168.1.1 00-23-E6-98-03-9D
上面使用腳本靜態綁定網關MAC的方法雖然有效，但可配置性沒有防火墻好，如果您安裝了瑞星防火墻，也可以使用它的“ARP欺騙防御”達成同樣效果：
需要注意的是，使用瑞星防火墻后，由于默認規則限制較嚴，可能導致不能打開網頁，這時可以關閉“惡意網址攔截”功能：
另外，使用了瑞星防火墻后，還可能導致QQ不能登錄，可以加一個IP規則(允許UDP 4000端口出去)：
共享局域網的前提工作：
1.開始-設置-控制面板-防火墻-例外-勾選“文件和打印機共享”!當然你也可以關閉防火墻。
2.運行里面輸入secpol.msc回車進入本地安全設置-本地策略-安全選項
將“網絡訪問：不允許SAM賬戶的匿名枚舉”停用 注意此點只對來賓起效，將在第六章說到。
將“賬戶：使用空白密碼的本地賬戶只允許進行控制臺登錄”停用
3.雙擊我的電腦打開資源管理器-工具-文件夾選項-查看-將“使用簡單的文件夾共享”前面的勾去除!
4.設置共享文件夾或共享盤符(我這里設置D盤為共享盤符，當然你可以自己設置磁盤里面的任意文件夾為共享文件)
打開資源管理器-右鍵D盤-共享和安全-左鍵點選打開
注意：經過上兩個圖的共享資源設置，偶們進入對方的機子只有“只讀”權限，只能看不能動的哦!
這可是XP默認的這安全性呵呵!當然你可以設置完全控制。這樣你就可以為所欲為了哈哈。
看了“共享局域網絡ARP欺騙防御”文章的還看了：
4.arp攻擊與防范