局域网ARP

天使洋洋

忽然想到一个问题，就是我是局域网，然后我自己又接了一个路由器，那么我这种情况，ARP防火墙是不是就没用了呢？因为我在自己的路由器那个局域网里了。ARP墙能否穿过我自己的路由器，从而防御最开始的那个局域网？

loms126

ARP包只在同网段内广播，不能跨网段。

能否防御依赖你路由的设置类型：1.当路由器用，给子网分配局域网IP，路由当网管，ARP墙无效。2. 路由当交换机用，由于依旧是同网段，可以防御。

天使洋洋

怎样才能确认是那种情况？

天使洋洋

loms126 发表于 2013-9-13 16:02
ARP包只在同网段内广播，不能跨网段。

能否防御依赖你路由的设置类型：1.当路由器用，给子网分配局域网I ...

怎样才能确认是哪种情况？

loms126

天使洋洋 发表于 2013-9-13 16:34
怎样才能确认是哪种情况？

1.通过本机的IP看。

2.如果能进入路由的设置界面，则是当路由用的。

3.还有个方法，把路由连外网的线拔掉，电脑重启，看能否自动获取IP。

天使洋洋

loms126 发表于 2013-9-13 20:12
1.通过本机的IP看。

2.如果能进入路由的设置界面，则是当路由用的。

好吧，目测不懂，你直接告诉我应该怎样设置才能让ARP墙有用吧。

loms126

天使洋洋 发表于 2013-9-13 20:16
好吧，目测不懂，你直接告诉我应该怎样设置才能让ARP墙有用吧。

好像路由不支持设置自己的静态ARP。
只好将路由当交换机用了：进路由设置界面，关闭DHCP功能，重启。将外线接LAN口（非WLAN口）。
此时本机的墙有效。

天使洋洋

loms126 发表于 2013-9-13 20:20
好像路由不支持设置自己的静态ARP。
只好将路由当交换机用了：进路由设置界面，关闭DHCP功能，重启。将外 ...

外线链接lan口就上不了网了啊，这能连？

loms126

天使洋洋 发表于 2013-9-14 09:13
外线链接lan口就上不了网了啊，这能连？

请参考一下这里：
http://jingyan.baidu.com/article/9f63fb91c8b180c8400f0edd.html
http://jingyan.baidu.com/article/49711c613c8146fa441b7cd1.html

如果在原局域网需要拨号才能上的话，另当别论。