為了給大家?guī)砹己玫木W絡環(huán)境,阻止P2P終結者等惡意控制軟件破壞局域網網絡環(huán)境,并且市面上的arp防火墻,如:彩影arp,金山arp等對P2P終結者并無多大防御作用。現在我們就來做一下網關與客戶機的雙向IP&MAC綁定來搞定它。 在操作過程中,請關掉arp防火墻(暫時),因為它對我們的操作有一定的影響。等操作完成之后再打開。若安裝有彩影arp的用戶,請不要讓它在開機自動運行(方法下面有),可以開機后手動運行。 首先聲明一點,綁定IP和MAC是為了防止arp欺騙,防御P2P終結者控制自己的電腦(網速),對自己的電腦沒有一點負面影響。不想綁定的同學可以不綁定,以自愿為原則。但是若被控制網速,自己躲在屋里哭吧?。ㄩ_玩笑)。 好了廢話不多說,開始我們的客戶機IP與MAC綁定教程吧! 一.首先將路由即網關的IP和MAC查看下(路由IP一般都是192.168.1.1): 開始→運行→cmd(回車)→arp/a 就會出現如下圖信息: 其中第一個192.168.1.1即為路由IP,后面就是路由的MAC 二.查看自己的IP和MAC有以下兩種方法: ① 右鍵網上鄰居→屬性→右鍵本地連接→狀態(tài)→支持→詳細信息 里面的實際地址即為自己的MAC地址,IP地址即為自己的IP地址。 ② 開始→運行→cmd(回車)→ipconfig/all(回車) 會出來信息,如圖: 其中本地連接(以太網連接)里面的physical Address即為自己的MAC ,IP Address即為自己的IP地址。 三.不讓彩影arp防火墻開機運行的方法(后面用到): 開始→運行→msconfig(回車)→啟動→將Antiarp.exe(彩影arp程序)前面的勾去掉→確定→退出而不重新啟動→OK! 啟動里面的啟動項目就是你安的軟件的名稱,命令就是你安在了哪里。 這樣開機就不會自動運行它了,要想運行,手動打開桌面上它的程序就行。若要恢復開機自動運行彩影arp,在啟動中,將勾重新勾上就行了(不推薦)!若是不想讓其他程序開機運行,和本操作一樣! 四.以管理員身份運行CMD(一般都是管理員身份,不是的很少,這個基本用不到) 在命令界面(即進入CMD以后)直接按ctral+shift+(回車)就行了。或是進入c:\windows\system32里面有個CMD,右鍵單擊它,然后點以管理員身份運行。 通過以上方法,我們就知道了自己的IP和MAC以及路由的IP和MAC。請先記下這些信息,因為后面我們要多次用到。 現在我們用的系統(tǒng)類型比較混雜,有XP,VISTA,WIN7……不同的系統(tǒng)我們的操作也不同,但基本上有兩個版本,XP系統(tǒng)是一類,VISTA和WIN7系統(tǒng)是一類。下面我將XP系統(tǒng)、VISTA和WIN7系統(tǒng)分別做詳細的介紹。 注:1.以下的文章中,其中的“_”都是空格,不是下劃線,別都寫成了下劃線了。寫成下劃線你就悲劇了。2.以下在CMD中的操作都是已管理員的身份操作的,不是管理員的用上面的方法四改成管理員身份運行。什么?是不是管理員身份你也不知道,只要你在以下CMD中運行的命令都管用那么就證明你是管理員身份,反之依然!笨蛋!其實基本上全部都是管理員身份的,方法四只是給特別少數人看的! XP系統(tǒng)篇 首先確定arp防火墻已經關閉,特別是彩影,等咱的操作完成后,再開也不遲。 開始→運行→cmd(回車) 這樣就進入了命令界面,然后輸入以下信息: arp/s_自己ip_自己MAC(回車) arp/s_路由ip_路由MAC(回車) 其中“_”為空格 這樣就實現了IP與MAC的綁定,若要是查看是否已經綁定成功,可輸入: arp/a(回車) 出現如下信息: 其中192.168.1.1 和 其中192.168.1.94和 70-71-bc-d9 Type那一列分為static(靜態(tài))和dynamic(動態(tài)),static為我們要的,若是static則證明我們的綁定成功,若是dynamic則說明綁定未成功。其實在我們綁定前都是dynamic(動態(tài))的,也正是因為是動態(tài)的,才會被p2p終結者等控制軟件控制。靜態(tài)的它控制不了,所以我們要綁定,讓它成為靜態(tài)的。運行命令后,在上圖中在你的機器上有可能還會有其他的IP和MAC信息并且地址比較雜亂,這些你不用管它,我們只關心自己和路由的信息。 以上方法電腦重啟后會失效,即會回到dynamic的狀態(tài),每次啟動還要重新綁定,比較麻煩。下面我們就為此創(chuàng)立個批處理文件,讓它自動運行。 首先打開一個記事本:開始→程序→附件→記事本。然后輸入以下信息: arp/d arp/s_自己的IP_自己的MAC(回車) arp/s_路由的IP_路由的MAC(回車) 然后將此文件另存到桌面(哪里無所謂,你自己用著方便就行),如圖 文件名: fp2p.bat (寫全) 注:.bat為后綴,也要一起打上 文件類型:所有文件 編碼: ANSI 以上文件名,文件類型,編碼在另存為時都要寫好再保存。 如果你保存在了桌面,桌面上就會有個叫fp2p的文件,這就是我們創(chuàng)立的皮處理文件。 這樣,我們的自動運行文件就寫好了!每次開機后雙擊fp2p文件就行了,它會自動運行,為我們綁定IP與MAC。 但某些同學比較懶,連雙擊一下都嫌麻煩,他就會問“能不能叫它開機自動運行啊?” 答案是肯定的,能! 開始→程序→啟動 雙擊啟動,彈出啟動文件夾窗口,然后你將我們剛寫好的文件fp2p直接拉進來就可以了,對!就這么簡單,以后你每次開機,它就會不聲不響的自動運行,幫你綁定IP和MAC了。并且運行速度特別快,就是一眨眼的功夫,你就看到眼前有個黑框框晃了一下就沒了,那就是我們寫的fp2p.bat文件在運行了! 如果你的機器上安裝了彩影arp防火墻,在綁定給自己的IP和MAC的時候就會受到影響,所以不要讓彩影開機自動運行。應該在開機后30秒到1分鐘再手動打開它,因為得讓咱自己寫的程序fp2p.bat先運行下嘛! 如何不讓彩影開機運行第幾頁有詳細說明! 另外金山的貝殼arp防火強不會影響我們的操作,大公司嗎,軟件都比較干凈和純凈!所以安裝金山arp防火墻的同學就不必在開機啟動項里關掉你的arp防火墻了! VISTA和WIN7篇 首先確定arp防火墻已經關閉,特別是彩影,等咱的操作完成后,再開也不遲。 我們先查看我們本地鏈接的接口號 開始→運行→cmd(回車) 這樣就進入了命令界面,然后輸入以下信息: netsh_interface_ipv4_show_neighbors(回車) 然后就出現以下信息: 其中那個接口13:本地鏈接,就說明我的本地連接接口是13,你的有可能是11,12,13…這個數字就是你的接口號。 要是這個命令不行就試試這個: Netsh_i_i_show_in(回車) 然后就會出現以下信息: 其中本地鏈接所對應的IDX號就是我們要找的接口號,我的是13,你的有可能是別的數字。那么好了,記住這個接口號一會要用到。 下面就要開始綁定IP和MAC了,依然在命令界面輸入以下信息: netsh_interface_ipv4_set_neighbors_自己接口號(就是我們剛才找的接口號)_自己IP_自己MAC(回車) netsh_interface_ipv4_set_neighbors_自己接口號(就是我們剛才找的接口號)_路由IP_路由MAC(回車) 好了這就綁定好了,如果這個命令不管用,那就用這個命令: netsh_-c_"i_i"_add_neighbors_自己的接口號_自己IP_自己MAC(回車)netsh_-c_"i_i"_add_neighbors_自己的接口號_路由IP_路由MAC(回車) 這就完成了我們的IP和MAC綁定。要是想查詢是否綁定成功,和上面XP篇里面的方法一樣,這里就不再累述。不明白的去看下XP篇第7行開始的方法吧。 和XP篇一樣,這也是臨時綁定,重啟后還是會失效,開機還得從新編。那怎么辦呢?呵呵,某些聰明的同學就會說了“也建立一個批處理文件,讓它自動運行不就行了嗎?”對,說對了。在VISTA和WIN7系統(tǒng)下也可以建立一個批處理文件讓它自動運行。方法和XP篇中的方法一樣又不一樣,一樣的是還是打開一個記事本: 開始→程序→附件→記事本。 不一樣的是輸入的信息變成了: Arp/d(回車) netsh_interface_ipv4_set_neighbors_自己接口號_自己IP_自己MAC(回車) netsh_interface_ipv4_set_neighbors_自己接口號_路由IP_路由MAC(回車) 或是: Arp/d(回車) netsh_-c_"i_i"_add_neighbors_自己的接口號_自己IP_自己MAC(回車) netsh_-c_"i_i"_add_neighbors_自己的接口號_路由IP_路由MAC(回車) 注:你當時綁定的時候用的是哪個命令,在這里就寫哪個命令。如你當時綁定的時候用的是不帶“-c”的命令,那么這里就寫不用帶“-c”的命令。反之依然。 寫完程序以后,就該保存了。保存過程和XP篇一樣,以后的過程就和XP篇一樣了,可以按照XP 的方法操作(這里不再累述,可以回頭看看XP篇的教程,呵呵,多學一點不吃虧嗎?。?,只是在打開啟動文件夾的時候不再是雙擊了,變成了右鍵單擊啟動,然后點打開,這樣啟動的文件夾窗口就出來了!你就可以把你寫的程序放進去了! 到這里,兩種綁定IP和MAC 的方法都介紹完了。 以后你若是不在局域網里面上網了,比如說是回家了,那么就得再處理下了。不用擔心,特別簡單。 首先:開始→運行→cmd(回車) 還是進入命令界面,然后輸入:arp/d(回車) 然后打開啟動的文件夾窗口(怎么打開就不用再說了吧,不管你是雙擊還是右鍵打開了,呵呵),然后將里面給你立下汗馬功勞的fp2p文件拉出來或是直接刪除掉(有點殘忍)就行了。 以后要是再用了局域網,你就再操作一遍就行了,全當練手,呵呵! 若想實現路由,客戶機IP與MAC雙向綁定,只需登陸路由器網頁(在瀏覽器地址欄里面輸入:192.168.1.1)在MAC綁定里面將路由的IP和路由的MAC綁定,將自己的IP與自己的MAC綁定即可,由于不同的路由器設置方法也不同(路由器品牌和型號太多太多)。這里不在累述。 怎么樣?是不是很容易,很簡單呢! 哈哈,主要還是我寫的比較清楚嘛。。。。。。哈哈哈哈。。。。 End |
|