1、确保局域网内的每台主机都安装了最新的补丁且定时更新杀毒软件病毒库,按时对主机进行扫描查杀,通过这种方式容易检测并除去计算机上导致局域网广播风暴的病毒。
2、交换机开启STP协议,可有效抑制广播风暴。
3、局域网中采用静态路由可有效避免广播风暴。在电脑桌面双击打开浏览器,输入路由器的web管理地址,点击回车键。根据提示输入账号和密码,点击确定。
4、在左侧找到并点击安全功能—安全设置,然后在右侧全部勾选启用,最后点击保存。
5、在左侧找到并点击DHCP服务器,然后在右侧勾选不启用,最后点击保存。
6、在左侧找到并点击IP与MAC绑定—ARP映射表,然后在右侧找到并点击全部导入。
7、在左侧找到并点击静态ARP绑定设置,然后在右侧勾选启用、保存,最后在状态里面全部勾选并点击使所有条目生效。
8、除了上述方法之外还可以通过网络准入控制系统来进行设置解决。百度下载大势至网络准入控制系统,解压后找到主控程序LANProtector.exe和抓包程序WinPcap.exe,依次双击安装。
9、待全部安装完成后返回电脑桌面依次点击开始—所有程序—大势至网络准入控制系统,在其下点击快捷方式,在弹出的登录框中根据提示输入初始密码123,点击登录。
10、在主界面上方点击配置网段,在弹出的下拉菜单中点击配置单网段。
11、选中用于抓包的网卡,然后根据局域网当前网段的规划输入起始和截止IP地址,最后点击确定。
12、在白名单的下方勾选增强绑定IP和MAC、自动隔离混杂网卡、自动隔离ARP攻击主机。
13、在主界面上方点击启动管理,该系统会自动扫描网段中的活动主机并列出在右侧黑名单中。
14、选中允许接入局域网白名单的主机,然后点击移至白名单,在弹出的窗口中点击全部绑定即可。