1--安装风云防火墙后暂不开启ARP保护选项，联系局域网络管理员，手工抄记网内网关（DHCP服务器）IP地址（通常是固定的）及MAC以从根本上预防无法在网内现存ARP攻击及欺骗的状态下获取正确的网关MAC的问题。

如果网络连接正常，访问外部网络无网速迟滞现象那么此时局域网一般是处于不存在的ARP攻击的安全状态，这种情况下也可点击开始菜单→运行→输入CMD回车进入命令行模式→输入arp -a回车获取网关IP与MAC并记录......




2--打开风云主防火墙主界面断开网络，双击任务栏通知区域本地网络连接图标，在支持→详细信息内查看本地连接网卡MAC并记录......

2.JPG (46.36 KB)
2007-9-10 16:02


3--打开风云主防火墙主界面恢复网络→ARP 防御保护→勾选“启用ARP防御保护功能”→点击“网关IP地址”右侧按钮出现下拉列表→点击与您记录相同的的网关IP→查看并确认“网关MAC”与您记录的参数相同→查看并确认“本机MAC”与您记录的参数相同（“本机IP地址”可留空）→点击“保存应用”按钮完成设置！





注意事项：由于“启用安全模式”会影响局域网主机间的文件和打印共享，而“启用主动防御”后本机ARP数据包的主动发送会影响整个局域网通信性能，因此这里作为可选功能。尤其对于后者建议在征得网络管理员允许而局域网ARP攻击频繁的情况下启用！