TP-LINK无线路由器设置 ARP防护
ARP(AddressResolutionProtocol)，即地址解析协议，具体来说就是将IP地址解析为数据链路(数据链路层，位于OSI模型的第二层)的MAC(MediaAccessControl)地址。而ARP则会网络设备间的正常通信。通过伪造IP地址和MAC地址实现ARP，对网络的正常传输和安全都是一个很严峻的。请看如下
　　ARP(AddressResolutionProtocol)，即地址解析协议，具体来说就是将IP地址解析为数据链路(数据链路层，位于OSI模型的第二层)的MAC(MediaAccessControl)地址。而ARP则会网络设备间的正常通信。通过伪造IP地址和MAC地址实现ARP，对网络的正常传输和安全都是一个很严峻的。　　目前知道的带有ARP功能的软件有“QQ第六感”、“网络执”、“P2P终结者”、“网吧传奇杀手”等，这些软件中，有些是人为手工操作来网络的，有些是作为病毒或者木马出现，使用者可能根本不知道它的存在，所以更加扩大了ARP的杀伤力。　　从影响网络连接通畅的方式来看，ARP有两种可能，一种是对路由器ARP表的;另一种是对内网电脑ARP表的，当然也可能两种同时进行。不管怎么样，发送后，电脑和路由器之间发送的数据可能就被送到错误的MAC地址上，从表面上来看，就是“上不了网”，“访问不了路由器”，“路由器死机了”，因为一重启路由器，ARP表会重建，如果ARP不是一直存在，就会表现为网络正常，所以用户更加确定是路由器“死机”了，而不会想到其他原因。为此，宽带路由器背了不少“黑锅”，但实际上应该ARP协议本身的问题。下面我们来看看如何来防范ARP。　　也已经说了，形式有路由器ARP表和电脑ARP两种，我们的防护当然也是两个方面的，首先在路由器上进行设置，来防止路由器的ARP表被恶意的ARP数据包更改;其次，我们也会在电脑上进行一下设置，来防止电脑的ARP表受恶意更改。两个方面的设置都是必须的，不然，如果您只设置了路由器的防止ARP功能而没有设置电脑，电脑被后就不会把数据包发送到路由器上，而是发送到一个错误的地方，当然无法上网和访问路由器了。　　TP-LINK路由器上IP与MAC地址绑定的方式有两种模式，普通绑定与强制绑定。SOHO级路由器上模式为普通绑定，而企业级的路由器上既有普通绑定，也有强制绑定。　　普通绑定是在路由器上记录了局域网内计算机MAC地址对应的IP地址，建立了一个对应关系，不会受到ARP，导致无法正常通讯。对于没有进行IP与MAC地址绑定的计算机就可能受到ARP。普通绑定只是设置了一个IP与MAC的对应关系，若计算机更改了其IP地址，路由器仍然能进行ARP映射表自动学习，扫描到计算机新的对应关系，该计算机仍能与路由器进行通讯。　　强制绑定是通过添加IP与MAC对应的关系来进行数据的通讯的，没有自动学习ARP映射表的能力，若没有添加计算机IP与MAC的对应关系，该计算机是无法与路由器进行通讯的。所以在设置了强制绑定后，新接入路由器的计算机，若没有添加IP与MAC地址对应关系，该计算机是不能通讯的。或者路由器下的计算机更改了其IP地址，导致与路由器上记录的IP与MAC对应关系不一致，也无法进行通讯。　　下面就对SOHO级无线路由器上的普通绑定设置，进行详细地介绍，以及如何设置来防止ARP。　　一、设置前准备　　设置IP和MAC绑定功能，请给电脑手动设定静态IP地址，若为动态获取，电脑可能获取到和IP与MAC绑定条目不同的IP，会导致通信异常。　　1、把路由器的DHCP功能关闭：打开路由器管理界面，“DHCP服务器”-&“DHCP服务”，把状态由默认的“启用”更改为“不启用”，保存并重启路由器。　　2、给电脑手工指定IP地址、网关、DNS服务器地址，如果您不是很清楚当地的DNS地址，可以咨询您的网络服务商。　　二、设置路由器防止ARP　　打开路由器的管理界面，在左侧的菜单中可以看到：　　　　注意：默认情况下ARP绑定功能是关闭，请选中启用后，点击保存来启用。　　在添加IP与MAC地址绑定的时候，可以手工进行条目的添加，也可以通过“ARP映射表”查看IP与MAC地址的对应关系，通过导入后，进行绑定。　　1、手工进行添加，单击“增加单个条目”。　　　　这是路由器动态学习到的ARP表，可以看到状态这一栏显示为“未绑定”。如果确认这一个动态学习的表正确无误，也就是说当时网络中不存在ARP，把条目导入，并且保存为静态表。　　若存在许多计算机，可以点击“全部导入”，自动导入所有计算机的IP与MAC信息。　　导入成功以后，即已完成IP与MAC绑定的设置。如下：　　　　可以看到状态中显示为已绑定，此时路由器已经具备了防止ARP的功能，上述示范中只有一个条目，如果您的电脑数量较多，操作过程也是类似的。除了这种利用动态学习到的ARP表来导入外，也可以使用手工添加的方式，只要知道电脑的MAC地址，手工添加相应条目即可。　　tp无线在“ARP映射表”中可以看到，此计算机的IP地址与MAC地址已经绑定，在路由器重启以后，该条目仍然生效。　　三、设置电脑防止ARP　　路由器端已经设置了ARP绑定功能，接下来我们就来设置电脑端的ARP绑定了。Windows操作系统中都带有ARP命令行程序，我们可以在其命令提示符界面来进行配置。　　WindowsXP系统的设置方法：　　点击“开始”，选择“运行”，输入“cmd”，打开Windows的命令行提示符　　通过“arp&s路由器IP+路由器MAC”这一条命令来实现对路由器的ARP条目的静态绑定，如输入：arp&s00-0a-eb-d5-60-80，然后通过arp-a命令输出，可以看到已经有了我们刚才添加的条目，Type类型为static表示是静态添加的。至此，我们也已经设置了电脑的静态ARP条目，这样电脑发送到路由器的数据包就不会发送到错误的地方去了。　　　　▲　　LAN口的MAC地址就是电脑的网关的MAC地址。　　细心的人可能已经发现了，如果使用的方法，电脑每次在重启后都需要输入的命令来实现防止ARP，有没有更简单的方法自动来完成，不用手工输入呢?有!　　我们可以新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入我们刚才的命令：
上一篇： 下一篇：
tags：tp无线路由器设置无线网络连接上但上不了网的原因和解决方法
针对很多无线网络连接上但上不了网的问题，整理了一些相关解决方法，提供给大家希望对大家有所帮助！
最近有关于很多无线网络连接上但上不了网的问题，很多学员都来邮件提问，例如：
问1：这几天无线网络一直不稳定，有时候可以上有时候不能上，即使上了也不到多久就掉了。很多时候是无线网络显示已连接上，且信号是非常好。但上Q或者上网都上不了，后根据路由器的状态显示，修改了IP地址和DNS地址，还是上不了。。。。很郁闷！现在是路由器用网线直接拉是可以上的，但是无线就用不来，显示连接上，但上不了网，IP和DNS地址都是选择自动获得的。 今天查看了路由日志那显示,
问2：昨晚，无意间打开无线网络wi-fi发现了两个没有加密的无线网络，虽然信号差，但是还是可以链接上网，可是今天打开链接的时候却出现了一个黄色的感叹号，网络上不去了？这是怎么回事？昨晚还可以链接的&
问3：我家里有2台笔记本，一台台式机。昨天因为给无线路由设置了密码后，一台笔记本可以正常上网，但另一台笔记本就不能上网了。设置ip地址时如果自动获取搜索到的网络就是受限制或无连接（在网络连接那里出现感叹号），如果填写了ip地址连接上了信号也很好，但是就是上不了网，请高手帮忙啊！！&
问4：本来一直在获取IP，后来我手动设置了，然后显示无线网络连接上了，但就是上不了网，也上不了QQ。ip也ping不出来，显示media disconnected
360流量控制显示偶尔有0.3K 0.1K 0.04K的流量。IE修复了，没用
&&& 下面就常见的几种原因分别来排查无线网络连接上但上不了网的原因以及相应的解决办法。
一、检查是否密码错误
输入无线连接密码的时候，如果密码比较长有可能会输错密码，所以建议大家再输入一次密码。如果有可能，直接使用复制粘贴的方式输入密码。复制粘贴的时候，注意别选中无关字符了哟，多加一两个空格是最常见的错误。
二、无线路由器是否已经和MAC地址绑定
为了防止别人蹭网，很多家庭用户都设置了无线Mac地址过滤，但是当更换电脑或者无线网卡之后，就上不了网了，所以需要在路由器设置中添加新的MAC地址。
三、服务设置是否完全正确
检查电脑端的服务设置，例如DHCP Client、WirelessZero Configuration服务没有启动，就会导致无线网络使用不正常。其中DHCP如果没有开启，则使用自动分配IP的电脑无法自动配置IP地址。
四、分配的IP地址是否设置正确
无线网络使用手动分配的IP地址和DNS地址，这个在Windows下面需要在无线连接属性中进行设置。Windows和Linux不一样，不能对不同的无线网络设置不同的IP地址，所以当在多个无线网络中切换的时候，如果使用手动分配的IP就容易上不了网。
五、驱动是否适合当前网卡
这种情况多半出现在第一次用无线网卡的时候，如果使用了Windows 7，一般情况下都会自动下载安装正确的网卡驱动。但是极端情况下，下载的驱动不一定适合网卡使用，所以有可能需要自己从厂商主页下载驱动。
六、必须的补丁是否安装好了
在Windows XP下，需要安装补丁才能支持WPA2-PSK加密方式，所以如果路由器使用了这种加密方式且你还没升级到XP SP3，请安装KB893357补丁。
按照以上步骤逐一检查，无线网络能够连接上但是上不了网的这个问题基本上就能解决，但可能也会有其他的的原因，如果还是无法解决问题的话那么请按照以下的步骤来进行的检查和修复
由系统自动修复网络连接设置
1、如果笔记本桌面的右下角无线指示如果出现了如下所示的感叹号，说明网络无法正常运行。&
2、根据右键无线指示，打开网络与共享中心，看见Windows 7在网络诊断的时候判定为，未识别网络但是可以连接！&
3、点击哪个红叉让系统自动检测问题原因
4、出现系统检测报告之后就让系统自动修复
采用自动获取IP地址来修复网络连接
如果在这里可以检测出并修复出故障是最好的，但是如果修复系统以后，还是不能上网，那么我们回到网络与共享中心，找到更改无线网卡属性，并右键无线网卡属性。
1、找到IPv4协议。
2、当前网络为手动配置的的IP地址。
3、更改设置为自动获取IP地址。TP-Link无线路由器怎么绑定MAC地址防止别人蹭网
TP-Link无线路由器怎么绑定MAC地址防止别人蹭网
使用路由器WIFI上网的时候，最头疼的事情就是，虽然自己经常修改路由器的WIFI密码，但总是有一些不认识的设备用我们的WIFI网络上网，也就是大家说的蹭网，那么我们使用TP-Link无线路由器的时候，怎么绑定设备的MAC地址防止别人蹭网呢？有些朋友不熟悉操作，这里小编就给大家介绍下TP-Link无线路由器绑定MAC地址防止别人蹭网的方法。
TP-Link无线路由器
TP-Link无线路由器怎么绑定MAC地址防止别人蹭网
首先等路由器的管理界面，输入192.168.1.1以及路由器的登陆用户名密码登陆路由器，具体的路由器登陆账号可以在路由器的背面查看，路由器默认的登陆地址也是不一样的，有些路由器是192.168.0.1等。 登陆路由器后，在DHCP服务器的客户端列表中可以查看到连接路由器上网的设备，在右侧我们可以看到每个设备的MAC地址，但是这里很多朋友可能要说，那个才是我现在使用的设备，MAC设备地址呢？ 这里我们可以借助360路由器卫士来方便的查看，打开360安全卫士的路由器卫士，你现在将你的设备断开WIFI网络，然后重新连接，可以看到新添加设备。这里可以看到设备使用的IP地址，点击这里的管理。 这里我们可以看到你现在使用的设备MAC地址。 确定了那个设备是自己需要的设备以后，将这里的设备MAC地址复制。 然后我们打开无线设置的无线MAC地址过滤，右边添加新条目。 然后我们将设备的MAC地址添加进来，点击保存。 现在我们选择过滤规则，这里选择是禁止添加的MAC地址访问本无线网络还是允许生效的MAC地址访问本无线网络，根据需要进行设置。这里小编允许生效的MAC地址访问本无线网络，没有添加的MAC设备是无法访问无线网络的。 当然我们还可以继续添加需要的设备MAC地址进来，当想让MAC地址不生效的时候点击这里的编辑可以调整MAC地址是不是生效，最后大家一定要记得启用过滤，这样我们这里的设置才是有效的，这样我们就可以让需要的设备访问无线网络了，而我们不允许的设备是无法访问我们的无线网络的。
“路由器地址”相关经验查看: 24080|回复: 8
精华0阅读权限10最后登录在线时间2 小时
UID: 417974
精华: <font color=#
论坛新人, 积分 0, 距离下一级还需 50 积分
前段时间刚买了个无线路由器，接在笔记本上，用了段时间后感觉网络有时候不稳定了，时快时慢，怀疑是不是有人在蹭网，在网上查了下可以用绑定mac地址的方式来解决这个问题，但中间遇到点问题：
好像每台电脑的mac地址都是唯一的，在我从cmd里ipconfig/all后出现了两个疑似mac地址的数段（图一红色部分）；从路由器的“高级设置”里可以查到另一个mac地址（图二红色部分）；在“mac地址克隆”这一项又有一个和图二类似的mac地址（图三红色部分）；如果要到达最终效果是不是应该把mac地址填在图4的红色部分呢？应该填以上哪一个呢？
请高手们解答一下，不胜感激！！
不知道我描述的清楚不清楚，如果有不明白的地方请直接回复我。
精华1阅读权限150最后登录在线时间13277 小时
论坛总版主|学院首席版主纯属路过的|神马都是浮云
精华: <font color=#
把你图1中的 两个地址 都填到图4里 因为1里的两个MAC一个是你有线网卡的，另一个是你无线网卡的。
这样开启了 MAC过滤后，不是这两个MAC地址的话，就上不了网了。如果你还要让别的机器上网，同样的方法增加地址即可。
精华0阅读权限10最后登录在线时间2 小时
UID: 417974
精华: <font color=#
论坛新人, 积分 0, 距离下一级还需 50 积分
引用第1楼一直很安静于 19:43发表的:
把你图1中的 两个地址 都填到图4里 因为1里的两个MAC一个是你有线网卡的，另一个是你无线网卡的。
这样开启了 MAC过滤后，不是这两个MAC地址的话，就上不了网了。如果你还要让别的机器上网，同样的方法增加地址即可。
那么图二的mac地址是无效的吗？
精华2阅读权限150最后登录在线时间5924 小时
技术区总版主
精华: <font color=#
引用第2楼我要纯净水于 20:11发表的:
那么图二的mac地址是无效的吗？路由器对局域网的MAC地址此值不能改
技术区长期招募版主、技术专家，有意者PM我……
精华0阅读权限10最后登录在线时间2 小时
UID: 417974
精华: <font color=#
论坛新人, 积分 0, 距离下一级还需 50 积分
已经按照1楼的方法将2个mac地址输入图4，并且保存了。可家里的另一台电脑怎么还是能上网呢？另一台是台式电脑，用网线牵在无线路由器上的，没有过滤mac地址，是我哪里设置有问题吗？
精华1阅读权限30最后登录在线时间405 小时
菜鸟学院热心会员
UID: 238794
精华: <font color=#
铂金高级, 积分 10000, 距离下一级还需 5000 积分
看你设置的怎么这么麻烦啊 上面的MAC映射什么的不要动跟那个地方没有关系我这里的路由跟你的不是一个型号的 但是给你看看你也自己清楚下
这个地方左侧的安全设置 打开后右边就出来选项了 把防火墙的总开关选中然后是下面的MAC地址过滤 都写好了以后勾选仅允许列表中的MAC访问网络然后把你家自己机器的MAC写进去就好了
上面你说到的MAC地址克隆的作用是有的地方在设置好了路由后不能上网的时候用的把本机的MAC克隆到路由就可以上了这里你能正常的上网就不要动这个
精华0阅读权限10最后登录在线时间2 小时
UID: 417974
精华: <font color=#
论坛新人, 积分 0, 距离下一级还需 50 积分
引用第5楼zedzed于 21:33发表的:
看你设置的怎么这么麻烦啊 上面的MAC映射什么的不要动跟那个地方没有关系我这里的路由跟你的不是一个型号的 但是给你看看你也自己清楚下
这个地方左侧的安全设置 打开后右边就出来选项了 把防火墙的总开关选中然后是下面的MAC地址过滤 都写好了以后勾选仅允许列表中的MAC访问网络然后把你家自己机器的MAC写进去就好了
感谢你图文并茂的讲解，但我的路由器上确实没找到相关的内容，请看看我的界面，应该选哪项设置呢？谢谢了！
路由器界面
精华4阅读权限50最后登录在线时间1964 小时
精华: <font color=#
回 6楼(我要纯净水) 的帖子
每个生产厂家使用的系统都有不同的地方，但主要选项是一样的。 建议你看下说明书，或到官方网站上看下，会有介绍的。
精华1阅读权限150最后登录在线时间13277 小时
论坛总版主|学院首席版主纯属路过的|神马都是浮云
精华: <font color=#
回 4楼(我要纯净水) 的帖子
要生效的话需要重启动路由器。
为论坛发展做出过特殊贡献
真诚感谢伴随论坛经历过若干次的风风雨雨，却始终支持着论坛的朋友
优秀会员(永久)
连续二次获得优秀会员勋章者
搬运专家(永久)
坚持不懈为论坛传输了大量优质资源
论坛精英(永久)
表现突出的技术专家、娱乐精英及版主以上管理人员
奖励帖子数量超过10万的会员
Powered by Discuz! X2.5
Comsenz Inc.关于无线路由器的mac地址绑定及IP带宽控制功能 本文档属于精品文档、课件类技术资..
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
关于无线路由器的mac地址绑定及IP带宽控制功能
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口