如何在Linux下禁用ARP协议

最新推荐文章于 2025-07-12 14:33:15 发布

最新推荐文章于 2025-07-12 14:33:15 发布 · 677 阅读

文章标签：

#Linux #.net #J#

本文介绍了三种禁用ARP协议的方法：一是通过ifconfig命令禁用网卡的ARP协议；二是通过修改内核参数来关闭ARP功能；三是利用arptables工具拦截所有ARP包。这三种方法均可帮助用户在Linux环境下实现ARP协议的禁用。

方法一【3】：禁用网卡的ARP协议

使用 ifconfig eth0 -arp

方法二【1】：关闭内核的ARP功能
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce

方法三【2】：

安装arptables（类似iptables），ARP协议还是启动，但是arptables drop所有进入和出去的包
arptables -A INPUT -j DROP

arptables -A OUTPUT -j DROP

参考：

【1】http://kb.linuxvirtualserver.org/wiki/Using_arp_announce/arp_ignore_to_disable_ARP

【2】http://kb.linuxvirtualserver.org/wiki/Using_arptables_to_disable_ARP

【3】http://linux.die.net/man/8/ifconfig

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_12869

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

车载以太网测试-10【数据链路层-ARP协议】

车载网络测试工程师的博客

03-14

1309

车载ARP（Address Resolution Protocol）协议是用于在车载网络（如CAN、LIN、Ethernet等）中解析IP地址与MAC地址之间映射关系的协议。本文将从ARP协议概述、ARP报文帧结构、通信过程等方面进行详细介绍。ARP（Address Resolution Protocol，地址解析协议）的主要作用是将网络层（如 IPv4 地址）解析为数据链路层的物理地址（如 MAC 地址）。它帮助设备在本地网络中通过 IP 地址找到对应的 MAC 地址，从而实现数据帧的传输。

互联网协议 — ARP 地址解析协议

烟云的计算

11-09

5177

目录文章目录目录ARP 简述MAC 地址简述以太网简述ARP 的基本功能ARP 的数据包结构ARP 的基本工作原理ARP 的客户端ARP 的代理ARP 欺骗GARP参考文档 ARP 简述 ARP（Address Resolution Protocol，地址解析协议），是一个通过解析网络层 IP 地址来找寻数据链路层 MAC 地址的网络传输协议，它在 IPv4 中极其重要。ARP 最初在 1982...

参与评论您还未登录，请先登录后发表或查看评论

linux arp防火墙关闭,解决linux下arp攻击的方法

weixin_39759270的博客

05-12

461

一般Windows用户可以使用antiArp防火墙，但是有些计算专业的朋友们由于工作或其他原因使用的是linux系统，那么linux下arp攻击怎么办呢?下面就是一位高手解决linux下arp攻击的方法，大家可以学习一下。高手用的是fedora core 6，先把几个镜像文件挂上，用关键字 arp 一搜，就搜到了arptables，和arpwatcher 首先是arpwatcher了，它好像只能...

计算机网络

m0_60388871的博客

04-27

1120

tracert首先发送一个ICMP报文，其中的TTL为1，报文还包括源地址与目的地址，而后该报文经过路径上的首个路由器，TTL值会自动减一，此时TTL为0，该路由器就会将此数据包丢弃，向源地址返回一个ICMP超时通知，其中宝库数据包的源地址、路由器的IP地址。保留的IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留IP地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保留IP地址产生的数据隔离在局域网内部，因此保留地址也被称为私有地址。地址和MAC地址的匹配，ARP协议。

Linux禁止arp服务,Linux系统下防止 ARP 欺骗_绑定IP地址和MAC地址

weixin_39948824的博客

05-03

374

一、约定1、网关上已经对下面所带的机器作了绑定。网关IP：192.168.1.1MAC：00:02:B3:38:08:622、要进行绑定的Linux主机IP：192.168.1.2MAC：00:04:61:9A:8D:B2二、绑定步骤1、先使用arp和arp -a查看一下当前ARP缓存列表[root@ftpsvr ~]# arpAddress HWtype HWa...

linux环境下防arp解决方法

weixin_33743248的博客

07-07

452

症状：2008年11月6号下午5时左右，访问yeecare网站异常。后台打不开，查看了源代码，页面的投放被加入了一行iframe代码。把本地的文件上传上去后，还有这种情况。把远程的代码下载下来，发现文件里面并没有被插入代码。显然，文件没有被挂马。初步判断可能被arp***了。重启了服务器，问题还是没有解决。然后把apache停掉，搜索解决办法，大约5分钟后，启了a...

计算机网络 day6 arp病毒 - ICMP协议 - ping命令 - Linux手工配置IP地址

lpfstudy的博客

07-13

3744

向局域网中的其他设备发送虚假的ARP响应包，将合法的IP地址与错误的MAC地址关联起来。--》超时时间（ping不通的时候，最多等待多久）（如：每个ping包有1秒的时间，如果有5个ping包，就有5秒的时间）--》时间间隔（默认1秒，可以设置为0.1秒，很快就完成了）：禁止icmp的请求报文 --》可以禁止ping。静态绑定正确的网关的mac地址：arp -s命令。：某种格式的数据 --》报告某些信息的文字。--》期限总共只有1秒。--》发送数据包的数量。2、先检查网络是否联通。

10、网络安全：IP流量过滤、ARP协议及攻击防范

最新发布

ik678901的博客

07-12

114

本文深入探讨了网络安全中的IP流量过滤和ARP协议相关内容。首先介绍了IP流量过滤的两种级别：源IP地址过滤和源IP与MAC地址过滤，并讨论了DHCP的安全问题及对策。随后详细解析了ARP协议的基础知识、正常行为、风险以及其漏洞引发的ARP欺骗攻击原理与影响。文章还列举了常见的ARP欺骗攻击工具及示例，并提供了多种防范方法，如动态ARP检查（DAI）、主机保护和入侵检测系统的应用。最后，总结了ARP欺骗攻击的影响与应对流程，对比了不同平台和工具的防御配置，并提出了加强网络安全的建议。

关闭linux代理arp,How to enable proxy arp on Linux

weixin_39945915的博客

05-14

526

What is proxyarp?When you turn on proxy arp for a network interface card (nic), thenit will answer all arp requests with its own ip-address. What doesthis mean?When a computer wants to send an ip pack...

【arp冲突】linux抑制arp通告

weixin_33694172的博客

11-27

1168

【arp冲突】linux抑制arp通告通常在用LVS的时候，要在lo口用到虚拟ip，此时需要调整2个地方： arp_ignore arp_announce 因为多个IP用到一个物理网卡的MAC，arp会在局域网广播说： “ip为192.168.1.1的MAC地址是多少”，此时将有多个主机回应。 1 17 0.328160000 Elit...

arp s绑定mac linux,Linux系统下防止 ARP 欺骗_绑定IP地址和MAC地址

weixin_36459367的博客

05-13

347

Linux系统下防止 ARP 欺骗_绑定IP地址和MAC地址2020-06-21 13:23:29字体：大中小来源：转载供稿：网友一、约定1、网关上已经对下面所带的机器作了绑定。网关IP：192.168.1.1　MAC：00:02:B3:38:08:622、要进行绑定的Linux主机IP：192.168.1.2　MAC：00:04:61:9A:8D:B2 二、绑定步骤1、先使用arp和arp ...

linux主机重启无arp,linux主机对ARP攻击的防范方法

weixin_42509197的博客

05-13

493

针对目前在网络上十分盛行的ARP攻击，linux用户需要一套行之有效的防御方法。传统的ip与mac绑定做法是： arp -s IP地址 MAC地址这个做法在实际防御中是没有任何作用的，因为你的机器还在接收arp广播包，刚刚绑定的地址很快就会被替换掉。如何让其不被替换的方法，目前我还没有发现。最根本的方法，是关掉网卡的ARP功能(ifconfig ethx -arp)。很多情况下，我们只需要与网关通...

Linux下搭建DHCP服务器【2020.12.01】

请大家直接把问题写在评论区或留言，不要只说一句"你好或在吗"，我会尽快回复的。

12-01

805

目录安装DHCP服务修改作为DHCP服务器的网络配置关闭Vmware虚拟机自带DHCP服务器编辑--虚拟网络编辑器--如下客户端获取DHCP分配IP地址测试客户端1：固定租约类型客户端2：自动获取类型将CentOS7作为DHCP服务器，为网段中其他主机自动分配IP地址安装DHCP服务 [root@centos7 ~]# yum install dhcp 安装过程如下：修改作为DHCP服务器的网络配置 [root@centos7 ~]# vim /etc/

RFC867 白天协议

数字金刚的专栏

08-18

4623

组织：中国互动出版网（http://www.china-pub.com/）RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm）E-mail：ouyang@china-pub.com译者：顾国飞（ggfei ggfei@263.net ）译文发布时间：2001-4-8版权：本中文翻译文档版权归

linux命令--自己的刚需

xavier679的博客

11-01

282

启动关闭指定网卡： ifconfig eth0 upifconfig eth0 down ifconfig eth0 up为启动网卡eth0，ifconfig eth0 down为关闭网卡eth0。ssh登陆linux服务器操作要小心，关闭了就不能开启了，除非你有多网卡。为网卡配置和删除IPv6地址： ifconfig eth0 add 33ffe:3240:800:1005::2/64...

禁止Linux内核arp,linux系统防止arp欺骗的方法

weixin_39980809的博客

05-08

645

linux防arp欺骗的方法1、#arp -a > /etc/ethers将ip和mac地址导入ethers2、#vi /etc/ethers编辑文件格式，ethers文件内容必须格式如下多余的全部删除，改成形式ip mac192.168.1.X XX:XX:XX:XX:XX192.168.1.X XX:XX:XX:XX:XX…//注意mac大写，而且没有O只有零，ip和mac空格3、#vi...

禁止Linux内核arp,Linux 内核参数 arp_ignore & arp_announce 详解

weixin_28867883的博客

05-08

1497

arp_ignore定义了对目标地址为本机IP的ARP询问的不同应答模式。arp_announce对网络接口(网卡)上发出的ARP请求包中的源IP地址作出相应的限制；主机会根据这个参数值的不同选择使用IP数据包的源IP或当前网络接口卡的IP地址作为ARP请求包的源IP地址。arp_ignore在内核参数中除了每个网卡都有自己的arp_ignore配置外，还有两个(一个是默认default，一个是全...

Linux系统之ifconfig命令的基本使用