标题:
请问什么是绑定mac？
[打印本页]
作者:
xiaobangdelei
时间:
2011-1-2 04:36
标题:
请问什么是绑定mac？
微点里的绑定mac，是要把扫描出来的所有都添加到左边吗？还是只选自己的ip添加到左边？
然后，微点的绑定mac和我用arp -s命令绑定的ip和mac是不是一回事？
作者:
Legend
时间:
2011-1-2 08:56
您好，楼主在使用微点主防的绑定MAC地址功能时（微点主防主界面-安全防护与策略-传统防火墙设置-绑定mac地址），您首先查看微点检测出来的网关和网关对应的MAC地址是否正确，如果确实是您所在网关和网关的MAC地址，您直接点击窗口中间的移动按钮将其添加到左边，并勾选下方的启动绑定即可。如果微点检测出来的网关和mac地址不是您所处网络对应的网关和mac地址，说明您此时已经遭受ARP欺骗，请您在左侧窗口空白处点击右键添加，输入您所在网络正确的网关和mac地址，并勾选下方的启动绑定即可。在您绑定您正确的网关和mac地址时，您可以点击查找所有主机，将微点查找到的和您处于同一网络的机器的ip和mac地址在本地进行一个绑定。
同时，为了很好的防御ARP欺骗攻击，楼主在本地进行以上绑定后，建议楼主在网关处也对您所在网络计算机的IP和MAC进行绑定，也就是说通过本地和网关进行双向绑定，达到很好的防御效果。
另：1、使用微点的绑定mac地址功能必须开启微点主防的防火墙功能(微点主防托盘图标-右键勾选启用\停止防火墙)
2、楼主所说的通过“arp -s”命令绑定ip和mac地址，只是在本地添加一个静态的arp记录，但是在您重启计算机后之前的绑定将失效，需要重新绑定，也就是说您的绑定只是暂时的。
作者:
xiaobangdelei
时间:
2011-1-2 18:32
非常感谢legend版主的回答，说的很详细，明白了！谢谢！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
