这些arp命令是什么意思?

劳伦特

我的路由器有时会在浏览器中显示以下错误消息:

此功能是为了防止攻击在您使用Internet时被中断。

请安装以下载ARP绑定。

关闭此功能后,该功能将自动释放。

然后要求我运行以下命令:

arp -d
arp -s 192.168.1.1 00-17-16-03-37-21

我已经检查过了,man arp但是我不太清楚它是做什么的。知道上面的命令是什么意思,然后我是否应该实际运行?

马里乌斯·马图蒂亚

此消息看起来可疑。

这两个命令要求您刷新ARP缓存(arp -d),并将一台MAC地址为00:17:16:03:37:21的PC设置为IP地址192.168.1.1。

ARP(地址解析协议)是LAN中的关键协议,有助于将MAC地址与IP地址(谁拥有192.168.1.17?告诉192.168.1.1 ...)相关联。从技术上讲,它将网络地址转换为链路层地址。这在具有许多客户端的网络(多路访问网络)(如LAN)中至关重要。

这些命令要求扔掉路由器所学的知识,而支持在MAC地址和IP号之间建立新的关联。这很可能是一个陷阱。

首先要注意的一件事:这是您所看到确切错误消息吗?还是以某种方式粗略地回忆一下?我之所以这样问,是因为该错误消息的英文非常糟糕,并且,如果这是准确的消息,那么它被冒充的可能性确实很高。

其次,根据Google搜索的数据,与此MAC地址(00:17:16)关联的供应商是QnoTechn,这是一家中国制造商,没有适当的网页。这可能是合法的。

第三,您可以通过检查LAN上已知的合法PC和路由器的MAC地址来确定该消息是否为伪造。该命令IPCONFIG(Windows)和使用ifconfig(Linux的+ MAC)通知这两个命令之间的小,关键的区别]将在你的电脑给你的,除其他事项外,所有NIC(=网络接口卡)的MAC地址。您应该对照00-17-16-03-37-21检查他们,并查看谁拥有它。

如果没有人这样做,则该消息肯定虚假的,并且您的网络上有一个看不见的客户端(如果在家中,很可能是无线客户端)。如果有一台PC,则表明该PC已被感染。如果路由器具有该路由器(您可以从路由器的GUI对其进行检查),则它可能是正版的。

无论如何,我不会听从建议。至少在目前,打开和关闭路由器可以解决问题。然后,您应该开始阅读有关保护网络安全的信息,因为问题不会简单地消失。

本文收集自互联网,转载请注明来源。

如有侵权,请联系 [email protected] 删除。

编辑于
0

我来说两句

0 条评论
登录 后参与评论

相关文章