有什么办法防止ARP攻击路由器断网的?
绑定IP/MAC地址，禁止DHCP功能，开启防火墙的功能，能有效减少这种事情的发生
1.将IP和MAC地址进行邦定
通过是在路由器端将局域网中各计算机的IP地址与其对应的网卡MAC地址实行邦定。具体操作方法：打开路由器管理界面，点击“IP与MAC邦定”→“静态ARP邦定设置”项，然后在右侧点击“添加单个项目”按钮。
2.
在打开的“ARP静态邦定”窗口中，输入要邦定的IP和MAC，然后点击“保存”按钮即可。用同样的方法添对局域网中其它计算机进行IP与MAC地址邦定。最后点击“使所有条目生效”按钮即可
3利用网络防护类软件对网关IP进行邦定
打开“360安全卫士”，在程序主界面中点击“更多”按钮。
4在程序列表中点击“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。
5然后将“网关邦定”模式设置为“手机邦定”，点击“详情/设置”按钮。
6在打开的“添加保护网关IP和MAC”窗口中，点击“添加网关”按钮来手动邦定网关IP和MAC地址。
7至此，局域网ARP冲突现象就得到有效遏制。此时网速就正常了。
1、解决局域网中ARP断网攻击的最有效手段是进行IP与MAC地址的绑定，在电脑上绑定网关的IP与MAC地址，也就是在电脑上配置静态的ARP映射表，这样就可以有效的解决ARP断网攻击了。
2、XP系统
点击“开始”——>“运行”——>输入“cmd”并回车——>运行命令“arp -s 192.168.1.1 40-16-9F-C0-69-70 ”
3、Windows 7绑定
点击“开始”——>“运行”——>输入“cmd”并回车——>运行命令“netsh interface ipv4 show interface” 回车，查看电脑所有网卡的idx，然后从中确定要进行邦定的idx,在本机网络环境中需要进行邦定的idx为3，然后输入命令“netsh interface ipv4 set neighbors 11 192.168.1.1 40-16-9F-C0-69-70”实现静态邦定。
4、Windows 8系统下绑定网关IP与MAC地址的方法，和Windows 7系统下的操作完全一样。
建议你使用pfsense防火墙系统，pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件，功能强大。
买一个无限路由用wep加密就好了，这样就只有你自己可以使用了，普通的也就100元左右
路由器里 IP MAC 绑定
再有就是用PPPOE拔号认证， 无视ARP
首先你要知道 ARP实质是一种广播协议 是为了寻找对方的MAC地址从而传输数据帧的协议
路由器的功能就是隔离广播 不过因为你和发起者在同一个局域网内 数据交换根本不需要经过路由器 所以路由器是无能为力的
至于你问的为什么禁了MAC 对方还是会攻击 理由就是这个 你们在同一个局域网内 数据交换根本不需要经过路由器 通过路由禁了他的MAC 最多不能让他连上外网
不过 ARP攻击的作用不是限制网速 尽管它会占用带宽 但还不至于夸张到能让你明显感觉到的地步
我比较好奇的是 你是怎么知道对方发起的是ARP攻击的？ 用360吗？
有什么办法防止ARP攻击路由器断网的?视频
相关评论：
虞韦质当然,也不一定非要通过ARP防火墙的方式来实现,通过操作系统的自带的ARP绑定命令同样可以实现网关的ARP镜头绑定,从而达到有效限制ARP攻击行为的目的 2、 通过购买带有防ARP欺骗功能、查杀ARP病毒的路由器、防火墙来抵抗ARP攻击行为。现在一些带有上网行为管理功能的路由器、防火墙常常集成了ARP攻击防护功能,可以...
虞韦质但是如果出现攻击性ARP欺骗(其实就是时间很短的量很大的欺骗ARP，1秒有个几百上千的)，它是不断的发起ARP欺骗包来阻止内网机器上网，即使路由器不断广播正确的包也会被他大量的错误信息给淹没。可能你会有疑问：我们也可以发送比欺骗者更多更快正确的ARP信息啊？如果攻击者每秒发送1000个ARP欺骗包，那...
虞韦质3、在程序列表中点击“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。4、然后点击“详情\/设置”按钮。5、“详情\/设置”界面看到“添加保护网关IP和MAC”的窗口，点击“添加网关”按钮。6、手动输入自己的的网关IP和MAC地址，点击确定即可。6、至此，局域网ARP冲突现象就得到有效遏制，...
虞韦质因为局域网内有电脑中了ARP病毒。解决ARP攻击的有效方法有很多种：1、装ARP防火墙、金山贝壳、360安全卫士（木马防火墙--局域网防护---开启ARP防护）当然，这个只是被动防护，成功率不能达到100%。2、彻底解决只有做双绑IP，即：在电脑上绑路由器网关IP及MAC地址。。然后再到路由器对电脑的IP地址和MAC...
虞韦质依然不能上网。3.在受到攻击后重新启动计算机即可恢复正常，同时修改IP地址，使对方需要通过IP地址进行攻击的条件失效。在局域网内使用DHCP动态分配IP地址，也是一种解决办法。ARP攻击除了在局域网内有效，其攻击能力同样适用于Internet。互联网上的用户受到ARP攻击时，也可以采取与上相同的方法进行防范。
虞韦质 如果在客户端电脑执行 arp -a 得到的不是网关的mac，如果能找到局域网的这个mac，也是一个攻击源。4。 使用mac地址扫描工具扫描全网段IP地址和MAC地址对应表，有助于判断感染ARP病毒对应的MAC地址和IP地址。关于ARP攻击是什么意思以及ARP断网攻击的解决办法，就为大家分享到这里。 ...
虞韦质2、实现信息的拦截及篡改目标IP地址，严重时会造成整个网络的瘫痪；3、解决方法，打开运行窗口，输入CMD，进入命令提示符界面；4、从打开的命令提示符窗口中，输入arpa查看ARP信息；5、存在多条与默认网关相对应的ARP信息时，表明局域网已受到ARP攻击；6、在路由器ARP静态绑定列表中，勾选对DHCP分配的地址...
虞韦质第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。原理：ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士，都只能监测到攻击信息，却奈何不了他什么。具体方法：解决ARP攻击最根本的...
虞韦质第二种ARP攻击的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。常用的解决办法就是：一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中，这叫路由器IP-MAC绑定。二、在内网所有PC...
虞韦质要解决问题必须找出中毒主机或者捣蛋的人。一方面，即使你开arp防火墙，绑定网关ip、mac，保证网关不被篡改，大量的arp包也会使整个局域网网速拖慢。另一方面，即使在路由器侧进行ip、mac绑定，只要攻击者有意捣蛋，以家用路由器的硬件配置可以说毫无抵挡之力。所以必须找到中毒主机或者捣蛋了人。解决办法 ...
