tp無線路由器6520g怎么設置arp防護
tplink為大眾在生活、工作、娛樂上日益增長的網絡使用需求，提供高品質、高性能價格比的全面設備解決方案，那么你知道tp無線路由器6520g怎么設置arp防護嗎?下面是學習啦小編整理的一些關于tp無線路由器6520g設置arp防護的相關資料，供你參考。
tp無線路由器6520g設置arp防護的方法：
需求分析
現對該組網方案需求做分析和規劃：
1. 根據該組網方案需求， 企業內部可劃分為7個區段，分別是電信寬帶區段、聯通寬帶區段、服務器群1區段、服務器群2區段、市場部門區段、人事部門區段、研發部門區段，對應的區段名稱分別為ISP-Telecom、ISP-Unicom、DMZ、Server、Marketing、Personnel、RD;
2. 企業內部劃分為7個網段，通過VLAN實現隔離，分別是DMZ區段網段為192.168.10.0/24，Server區段網段為192.168.20.0/24，Marketing區段網段為192.168.30.0/24，Personnel區段網段為192.168.40.0/24，RD區段有3個網段：研發軟件部門網段為192.168.50.0/24，研發硬件部門網段為192.168.60.0/24，研發測試部門網段為192.168.70.0/24;
3. 通過訪問策略實現區段之間、區段內各網段之間的訪問權限;
4. 通過流量均衡實現"電信走電信、聯通走聯通"以及內網所有電腦從電信線路訪問外網的8080端口;
5. 通過ARP防護實現防范企業內部的ARP欺騙;通過攻擊防護實現防范DOS等常見攻擊;
6. 通過應用限制實現禁止企業員工使用P2P類軟件、金融類軟件、視頻類軟件、游戲類軟件;
7. 各地辦事處、分公司與總部之間站點到站點的通過建立IPSec隧道實現，出差員工使用PC到站點的通過開啟PPTP/L2TP服務實現;
8. 通過帶寬控制實現合理利用帶寬資源;
9. 通過虛擬服務器實現訪問不同WAN口映射到不同服務器;
10. 通過端口電子公告實現經常性的給內部員工發布公告信息;
11. 通過開啟流量統計實現對網絡流量進行實時監控;
12. 通過端口監控實現監控服務器需要對企業內部訪問外網的數據進行監控和備份。
為有效的防止內網的ARP欺騙，我們需要對內網所有電腦做IP與MAC綁定，在路由器中添加IP與MAC綁定信息有兩種方式：ARP掃描和手動添加IP/MAC。
通過ARP掃描方式添加每個網段范圍的IP/MAC綁定信息
安全管理 >> ARP防護 >> ARP掃描
針對每個出接口添加對應的IP/MAC綁定信息
安全管理 >> ARP防護 >> IP MAC綁定
在添加完成對應的IP/MAC綁定信息之后，啟用ARP防欺騙功能，并選擇對應的生效區段。
安全管理 >> ARP防護 >> IP MAC綁定
4.3 常見攻擊防護
在路由器中啟用攻擊防護選項可有效的防護Flood類攻擊和可疑包攻擊
安全管理 >> 攻擊防護 >> 攻擊防護
看過文章“tp無線路由器6520g怎么設置arp防護”的人還看了：