无线信号绑定MAC地址防止ARP欺骗攻击的教程

　　现在ARP欺骗攻击已经是让很多网管非常头疼的攻击手段了，厦门介绍一些提高路由器安全性和防止ARP欺骗攻击的手段，大家可以按照步骤一步步来进行设置。

　　1、在Windows XP系统桌面上，依次单击“开始”/“设置”/“控制面板”命令，打开控制面板窗口，在其中双击网络图标，打开“网络连接”界面；
　　2、在这个界面中，用鼠标右键单击“无线网络连接”图标，从随后打开的快捷菜单中，执行“属性”命令，这样系统就会自动显示“无线网络连接属性”设置对话框；
　　3、在这里，可以用鼠标选中“无线网络配置”标签，并在随后弹出的标签页面中，用鼠标选中“用Windows来配置我的无线网络配置”复选项，这样就能启用自动无线网络配置功能；
　　4、接着用鼠标单击这里的“高级”按钮，打开一个“高级”设置对话框，并在这个对话框中选中“任何可用的网络（首选访问点）”选项；
　　6、在首选访问点无线网络时，要是发现有可用网络的话，系统一般会首先尝试连接到访问点无线网络；要是当前系统中的访问点网络不能用的话，那么系统就会自动尝试连接到对等无线网络；
　　7、比方说，要是工作时在访问点无线网络中使用笔记本电脑，再将笔记本电脑移动到另外一个计算机到计算机网络中使用时，那么自动无线网络配置功能将会自动根据需要，来更改无线网络参数设置，可以在不需要作任何修改的情况下就能直接连接到家庭网络；

　　右击“网上邻居”-“属性”，再右击“本地连接”-“属性”，双击“Internet协议（TCP/IP）”，都选中“使用下面的IP地址”，这个自己填的地址没有分配，它不同于你上网时（非局域网）你的电脑的客户端（即宽带连接后其状态窗口里的详细信息中的那个）IP地址，你自己填写的IP是静态的，不是分配的，一直就是这个IP，而自动获取IP是DHCP服务器分给你的一个IP，这个是有可能变化的，还有两者的区别除了楼上所说的以外，自动获取可能会影响系统登陆进入桌面的时间，因为这时如果网络已连通，系统要花时间去获取IP地址，从而使加载速度减慢，另外，相对来讲，自动设置IP地址使用和管理起来都更为方便一些，但由于每台机子上的IP地址不是固定的，就容易产生ARP欺骗攻击等病毒和黑客行为，手动设置IP则可以在客户端设置完IP后在网关（路由或交换机）上对客户机的IP地址和MAC地址进行绑定，有效防止ARP欺骗攻击的发生。