【大风车大课堂】之 360安全路由的IP/MAC绑定操作方法

【大风车大课堂】安全路由P1版 第四十一期

欢迎您来到【大风车大课堂】，本期将会为您带来：360安全路由的IP/MAC绑定操作方法
本教程为360安全路由通用。


IP/MAC绑定功能介绍：
IP地址修改非常容易，而MAC地址储存在网卡的EPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用（例如盗用权限更高人员的IP地址，以获得权限外的信息），可以见内部网络的IP 地址与MAC地址绑定，盗用者即使袖套了IP地址，也因MAC地址不匹配而盗用失败：而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。

IP/MAC绑定后，在360安全路由上可以做什么？
进行IP/MAC绑定后，可以针对终端设备做映射，向外网映射服务器，路由重启或者终端设备重启，无需重新修改映射；或者设置安全访问开关（路由设置—高级设置—开发者模式），这样保证管理页面的安全访问性；再或者设置路由智能QoS—分配规则的时候，绑定IP/MAC可以更精确地给指定设备分配带宽。


在360安全路由上的IP/MAC绑定方法：（以P1路由的V2.0.55.49421系统固件版本为例）

首先，在浏览器地址栏中输入您安全路由的管理地址（通用地址：luyou.360.cn 或 默认地址：192.168.0.1），然后，输入管理密码（默认为WiFi密码）。
输入管理密码后，点击“登录”按钮。如下图：


进入到路由Web管理页主界面后，依次点击“功能扩展”—“高级工具”—“家庭网络防火墙”（P1路由、5G/P2路由的路径），或者是，“路由器设置”—“安全防护”—“家庭网络防火墙”（mini/P0路由的路径）。如下图：


打开“家庭网络防火墙”界面后，就可以进行IP/MAC绑定设置了。

1、手动自定义IP绑定设置

在“IP/MAC绑定”界面中，点击“新增”按钮。如下图：


然后，您需要输入或选择以下四个选项：
1  备注（非必填）  可设置笔记本、手机、摄像机等备注名。
2  IP（必填）  输入您想给指定设备分配的固定IP（选择范围：XXX.XXX.X.2-254，X代表您当前路由的IP和设备获取的网关地址前三段）。
3  MAC（必填）  输入您指定IP的设备MAC（设备MAC地址可在“谁在上网”—“上网主机列表”界面中查看）。
4  接口（必选，默认为LAN）  如果您绑定的是内网设备（通过路由WiFi和LAN口接入的设备）就选择LAN，若您绑定的是外网设备（路由WAN口的上级设备）就选择WAN。
如下图：


输入和选择完成后，点击“确定”按钮。如下图：


到这里，手动绑定IP/MAC的操作就完成了。大风车在此绑定了笔记本和手机两台设备哦。如下图：


手动绑定IP/MAC后，需要重启一次路由，才会对全部绑定的设备生效。


2、在自动分配的IP基础上进行绑定设置（此方法不可自定义设置分配的IP）

进入到“家庭网络防火墙”的“ARP攻击防御”界面。如下图：


在“ARP监控列表”的下面，您就可以对当前已连接的内网和外网设备进行IP/MAC绑定了，还可以一键对全部当前已连接的设备进行IP/MAC绑定呦。如下图：




好啦，本期【大风车大课堂】就到这里，感谢您的阅读哈。

本期【大风车大课堂】满意度调查问卷链接：https://sojump.com/jq/12899501.aspx  欢迎您对本期【大风车大课堂】进行评价。

感谢@刘sir_无处不在 和@whitefiend ，对本期【大风车大课堂】做的技术支持和内容审核。