Windows系统取消ARP绑定

 一、Windows 下ARP协议工作原理简述

       ARP协议(Address Resolve Protocol,地址解析协议)工作TCP/IP协议的第二层:数据链路层,用于将IP地址协议转换为网络接口的硬件地址(媒体访问控制地址 ,即MAC地址),无论是任何高层协议的通讯,最终都将转换为数据链路层硬件地址的通讯。

      每台计算机都存有一个缓存MAC地址的ARP缓存列表,可通过ARP -a 来查看当前的ARP缓存列表,此ARP缓存列表为动态更新,可通过ARP -s来静态绑定IP地址和MAC地址,在Windows server 2003中静态绑定的项不会被动态更新,直到TCP/IP 协议终止 ,比如重启计算机;若要永久创建静态绑定项,则需要借助计划任务在启动计算机时执行该脚本执行,此操作不在本文说明范围。


二、取消ARP静态绑定

        针对Windows Server 2008 系统,在DOS命令行(PowerShell )中运行 :arp -a 进行查看,具体见附图 ,若服务器IP为 192.168.199.111   ,   可看到在 “Internet地址” 和“物理地址” 条目中发现 服务器IP 与对应的mac地址值,说明IP和MAC地址已绑定 ; 

2ebcb95a-8e67-441f-b07e-5e8cb52346f5.png

    若要解除绑定,可运行 :netsh i i show in  查到 Idx 值 ,比如测试服务器的Idx值为11 。

964c426b-1ce1-4747-95ed-02d5ee29d4d0.png

       再运行:netsh -c "i i" delete neighbors 11 删除已绑定值即可 ,命令中“11”即为查询出来的Idx值 ,再次运行arp -a ,如下图,相关绑定记录值已取消了。

a54a7615-9aae-4640-afdf-5638409ecad7.png

 

三、部分安全软件的ARP防火墙设置


(一)由于较多的用户会在服务器上安装防护软件,如:安全狗、云锁、主机卫士、AntiARP防火墙、火绒等,这些软件安装后不会默认进行arp绑定设置,可参考前述方法进行查看 ,但部分存在arp防火墙等设置,在此单独说明下安全狗arp防火墙相关设置 ,在实际使用过程中存在功能认识上的偏差,比如下图情况,常有用户反馈存在arp攻击 ,而实际上为正常的arp请求数,此为正常的情况 。

4ae9d61d-099e-4157-bda4-5def08beeb49.png

         还有,由于不排除机房网络升级等缘故,导致MAC变更,在开启arp防火墙的情况下,存在被安全狗误认为有网关IP欺骗攻击的可能 ,给用户在使用上带来困扰,可尝试在arp防火墙设置页中尝试重新操作“自动获取”操作,并查看重新获取之后的记录 ; 或可直接将ARP防火墙进行关闭。

并取消下面截图的 安全狗 网卡组件。

image.png


(二)antiARP防火墙用在Windows Server 2003 32位系统下 ,设置不当将导致服务器网络无法连接,需要排查:高级参数设置 --- 常规,是否手动设置了网关IP 和 MAC绑定 ;并在 路由 选项卡中查看是否添加了其他可信路由,或 直接退出软件后重新启动,观察mac 网关是否更新




编辑:西部数码
日期:2018-02-25

收藏 】 【 打印 】   
您可对文档进行评分哟~

勾选遇到的问题提交给我们,收到反馈后保证及时修正更新!

提交反馈需要先登陆会员帐号

上一篇:升级二级域名!美国物流巨头Ryder收购coop.com!
下一篇:6位数美金?区块链终端收购域名swarm.com!
若文档内容对您没有帮助,不能解决问题? 您还可以 咨询在线客服提交工单搜索常见问题 ,我们将竭诚为您服务。
  >> 相关文章
 
分享至:
Top

24小时客服热线

400-028-5800

028-62778877

  • 售前咨询请拨4
  • 售后服务请拨5
  • 技术支持请拨7
  • 投诉建议请拨9
  • 备案问题请提交工单

咨询售后问题请先打开 电话助手