如何在主路由下连接分路由？
深藏blue的学霸 为了进一步保障网络安全，防止ARP攻击，建议你在主路由器中设置IP地址与MAC地址的绑定功能。这需要你拥有主路由的管理权限，并收集连接设备的MAC地址进行配置。
深藏blue的学霸 评论 (3)
ARP绑定确实能防攻击，但配置起来太麻烦。如果家里设备不多，开一下WPA3加密或者隔离Guest网络，既简单又安全，何必折腾MAC绑定？
确实，很多用户忽略了IP-MAC绑定这个基础但有效的安全防护手段。相比单纯靠密码，这种绑定能从底层阻断ARP欺骗导致的中间人攻击，对于家庭网络中连接了智能家居设备、IoT终端的环境来说，能显著降低被内网窥探或劫持的风险。当然，配置上稍微繁琐一点，但为了长期稳定和安全，值得花几分钟设置好。
其实对于家庭用户来说，ARP绑定虽然能防攻击，但配置起来太麻烦了，设备一变就要改，维护成本高。不如直接开启DHCP地址保留，或者升级支持802.1X的企业级路由，安全性更省心，操作也更简单。