【路由器】设置中的arp映射表作用是什么

我们常常会通过设置【路由器】来进行多人同时上网，而在【路由器】设置中有一个arp映射表，那么这个arp映射表的作用是什么呢，今天学无忧本人给大家来说说有关arp映射表的内容。

一、ARP的意思

ARP是Address Resolution Protocol的英文缩写，也就是地址解析协议的简称，是一种将IP地址转化为物理地址的协议。

二、arp映射表作用

通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系，并可选定欲控制的计算机条目进行配置。

arp绑定设置可以防止ARP攻击，因为ARP病毒可以伪IP为代理服务器(但MAC地址还是本机的)，假如没有绑定的话，内部局域网的会不停的访问中了ARP病毒的电脑,自然你就上不了网了!

假如绑定了之后，MAC地址和IP地址就一一对应了，防ARP攻击的目的就达到了!

三、如何解决ARP欺骗与攻击

事实上，由于【路由器】是整个局域网的出口，而ARP攻击是以整个局域网为目标，当ARP攻击包已经达到【路由器】的时候，影响已经照成。所以由【路由器】来承担防御ARP攻击的任务只是权宜之计，并不能很好的解决问题。

我们要真正消除ARP攻击的隐患，安枕无忧，必须转而对“局域网核心”――交换机下手。由于任何ARP包，都必须经由交换机转发，才能达到被攻击目标，只要交换机据收非法的ARP包，哪么ARP攻击就不能造成任何影响。

要真正严密的防止ARP攻击，这里要说的就是在每台接入交换机上面实现ARP绑定，并且过滤掉所有非法的ARP包。这样可以让ARP攻击足不能出户，在局域网内完全消除了ARP攻击。

因为需要每台交换机都具有ARP绑定和相关的安全功能，这样的方案无疑价格是昂贵的，所以这只是一个折衷方案。

当然还有一个经济方案，那就是采用能够大量绑定ARP和进行ARP攻击防御的交换机――Netcore 7324NSW，这款交换机能够做到ARP绑定条目可以达到1000条，因此基本上可以对整网的ARP进行绑定，同时能杜绝任何非法ARP包在主交换机进行传播。

这样假如在强力的ARP攻击下，我们观察到的现象是：ARP攻击只能影响到同一个分支交换机上的电脑，这样可能被攻击到的范围就大大缩小了。当攻击发生时，不可能造成整个网络的问题。

在此基础上，我们只需再补充“日志”功能和“ARP主动防御”功能，ARP攻击也可以被完美的解决。

以上就是有关【路由器】设置中的arp映射表作用及防止ARP欺骗与攻击相关内容，希望对你有所帮助。